android ext4文件刪除/恢復沒有實用程序

Question

我試圖找到一種方式如何刪除和恢復在android中的文件 - 不使用android文件瀏覽器工具或外部工具進行取證分析。 到目前爲止我的理解是大多數設備都有ext4文件系統，並且刪除的數據依然存在，只有元數據被刪除。 我讀過很多關於取證分析的文章，但他們都使用工具。 我想我必須使用Adb shell並找到該文件的標題並對其進行修改，但沒有找到任何解釋。 我正確的方向還是錯的？任何幫助讚賞。 （我有一個紮根的和沒有紮根的設備，均高於5.0 Android）

Answer 1

恐怕您需要使用工具。想想這個問題：「我想在沒有使用工具的情況下用釘子釘入桃花心木？」你會如何回答這個問題？錘子是我們要完成任務的天然工具。但它是一種工具。我想你可以用一塊石頭，但從技術上講，這也是爲什麼一個工具。這就是爲什麼我們談論史前人類作爲工具使用者，即使他們使用斧頭製作的工具。

在這種特殊情況下，您需要對需要root的磁盤分區進行完整映像備份，然後使用photorec這樣的程序來恢復已刪除的文件。