如何從Android YAFFS2獲取圖像並能夠讀取/讀取它？

Question

由於學術/法庭原因，我想從智能手機上獲取圖像並進行研究。 文件系統是YAFFS2。 從adb shell和'cat proc/mtd'我可以看到我有分區：system，appslog，cache，userdata。 我可以使用dd命令獲得四個圖像，例如'dd if =/dev/mtd/mtd1 of =/mnt/sdcard/appslog.img bs = 4096'， ，然後使用pull命令獲取數據。

- >是否有一個像.img這樣的格式文件是一個好主意？ - >如何學習（掛載/只讀）這些* .img文件？

..我使用的是Ubuntu 13.10。

Answer 1

您可以使用FTK Imager掛載raw/dd映像。

Answer 2

.img文件不太可能被開源取證工具Autopsy 3.3.3（+ Sleuth Kit）[當時的最新版本]讀爲圖像文件。但是，它仍然可以作爲邏輯文件集打開。不過，我建議您應該將其保存爲.dd格式。