hacktricks/android-forensics.md

Android 取证

☁️ HackTricks 云 ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• 你在一家网络安全公司工作吗？想要在 HackTricks 上宣传你的公司吗？或者你想要获取最新版本的 PEASS 或下载 HackTricks 的 PDF吗？请查看订阅计划！

• 发现我们的独家 NFT 收藏品The PEASS Family

• 获取官方 PEASS & HackTricks 商品

• 加入💬 Discord 群组 或 Telegram 群组，或者关注我在Twitter上的🐦@carlospolopm。

• 通过向hacktricks 仓库和hacktricks-cloud 仓库提交 PR 来分享你的黑客技巧。

锁定设备

要开始从 Android 设备中提取数据，必须先解锁设备。如果设备已锁定，你可以：

• 检查设备是否已启用 USB 调试。
• 检查是否存在可能的指纹攻击。
• 尝试使用暴力破解。

数据获取

使用 adb 创建Android 备份，并使用Android Backup Extractor提取备份：java -jar abe.jar unpack file.backup file.tar

如果有 root 访问权限或物理连接到 JTAG 接口

• cat /proc/partitions（查找闪存的路径，通常第一个条目是 mmcblk0，对应整个闪存）。
• df /data（发现系统的块大小）。
• dd if=/dev/block/mmcblk0 of=/sdcard/blk0.img bs=4096（根据块大小的信息执行）。

内存

使用 Linux Memory Extractor (LiME) 提取 RAM 信息。它是一个通过 adb 加载的内核扩展。

☁️ HackTricks 云 ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• 你在一家网络安全公司工作吗？想要在 HackTricks 上宣传你的公司吗？或者你想要获取最新版本的 PEASS 或下载 HackTricks 的 PDF吗？请查看订阅计划！

• 发现我们的独家 NFT 收藏品The PEASS Family

• 获取官方 PEASS & HackTricks 商品

• 加入💬 Discord 群组 或 Telegram 群组，或者关注我在Twitter上的🐦@carlospolopm。

• 通过向hacktricks 仓库和hacktricks-cloud 仓库提交 PR 来分享你的黑客技巧。