1 votes

Faire un iso de la carte SD + répertoire de données

J'ai besoin de pouvoir créer un fichier iso des répertoires /mnt/sdcard et /data/ sur des téléphones enracinés et non enracinés (pour une analyse médico-légale). Les téléphones plus anciens, je peux les monter sur ma machine linux et les exécuter. mkisofs et cela fonctionne parfaitement. Cependant, sur les appareils plus récents, je ne parviens pas à monter les appareils.

Android a dd intégré au shell, je peux donc l'utiliser pour créer un iso des répertoires. Cependant, à part la carte SD, je ne trouve aucun endroit où j'ai un accès en écriture sur le système pour les téléphones non enracinés.

Ma question est donc de savoir où, sur un système Android, je peux obtenir un accès en écriture dans le shell, en dehors de la carte SD et des répertoires de données. Une question plus large serait de résoudre le problème du montage de l'appareil ou de la création du fichier iso en dehors du shell d'Android.

1voto

Milner Points 533

Impossible de le faire sans Root, pour de bonnes raisons (sécurité). Je vous recommande de jeter un coup d'oeil à Andrew Hoogs. Android Forensics où vous trouverez de nombreuses informations, non seulement dans ce contexte particulier, mais aussi sur d'autres questions liées à la criminalistique, ainsi que des informations générales sur les appareils Android et le système Android lui-même.

Sans Root, vous ne pourrez pas accéder à tous les répertoires du stockage interne -- la plupart d'entre eux vous seront refusés même pour la lecture, sans parler de l'écriture. Si l'accès était aussi facile, toute sécurité disparaîtrait, car les applications pourraient accéder librement à tout. Cependant, il y a quelques répertoires auxquels vous pouvez obtenir un accès en écriture (probablement pour installer un outil d'expertise, je suppose ?), comme les répertoires temporaires. N'étant pas à la maison, je ne peux actuellement pas vérifier de quels répertoires il s'agit (essayez par ex. /data/local qui est ce que l'application Playstore utilise comme dossier temporaire pour les installations d'applications, ou vérifiez avec la fonction mount quels points de montage utilisent tmpfs -- mais pas tous tmpfs les systèmes de fichiers peuvent vous accorder un accès complet).

Une description détaillée dépasserait le cadre de ce site, car nous nous concentrons sur les problèmes des utilisateurs finaux ; les problèmes spécifiques à la criminalistique ne sont pas liés aux utilisateurs finaux.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X