android 相册 恢复,Android手机照片恢复一例
最近接到一部手机，需要恢复手机中删除的照片。手机型号为vivo X5Max+，系统为Funtouch OS 2.0(基于Android 4.4.4)。尝试获取ROOT权限失败，尝试使用DC-4501工具箱中的“MTK Android 高级工具”关机镜像，失败。
经过一番研究，发现这部手机每次连接电脑的时候，默认情况下仅仅为手机充电。下拉通知栏，点击当前连接状态的通知，可以进行USB设置，连接方式有4中可选，分别是只充电、U盘功能、媒体设备(MTP)、相机(PTP)，如图1、图2所示。(“只充电”模式下无法在电脑端对手机进行截图并保存到电脑，图1、图2是将手机设置成MTP模式后截的图。)
打开FTK Imager，点击工具栏的图标创建镜像，证据类型选择“Physical Drive”，在列表中选择“\\.\PHYSICALDRIVE2 -Linux File-CD Gadget USB Drive [25 GB USB]”，然后填写案例存储路径等案例信息后，点击“Start”开始镜像。大约10分钟后，镜像完成，并自动计算了哈希值。如图4所示。
使用FTK Imager加载刚刚创建的镜像，在“\DCIM\.thumbnails\”、“\DCIM\Camera\”等目录下发现大量已删除的文件，如图5所示。
图5使用FTK Imager加载创建的镜像
选择取证大师工具栏数据按钮，选择签名恢复，恢复文件类型选择“JPEG图片(标准)”和“JPEG图片(非标准)”，点击“开始恢复”启动签名恢复功能。
经过半个小时的等待，恢复出了4万多张图片，剔除占大多数的缩略图及应用缓存图片，筛选出了不少委托方需要的照片。
总结：
Android手机照片恢复主要的思路是从手机存储设备文件系统层面按照图片文件的特征进行签名恢复，而如何从文件系统层面接触到手机中的数据是最主要的问题。
如果手机带有外置SD卡，直接对SD卡制作镜像并分析即可；如果照片存在于机身内存，首先考虑ROOT后制作全盘镜像。对于系统版本比较低的Android手机，可以使用ROOT工具获取ROOT权限后使用手机取证工具获取手机全盘镜像；对于近两年的一些MTK芯片的手机，可以使用手机取证工具在关机状态下获取镜像；对于一些已经物理损坏或其他方式都解决不了的手机，可以采用ChipOff拆芯片的方式，直接对手机存储芯片进行镜像。
本例中，手机没有外置存储卡，尝试ROOT失败，虽然是MTK芯片，但是尝试关机镜像失败，而拆芯则风险太大。幸好这部手机有“U盘模式”，可以连接电脑对手机中的部分区域进行镜像。
注：MTP模式下虽然也可以从计算机上读取手机中的数据，但和U盘模式有很大区别。MTP(Media Transfer Protocol)是上层应用协议，手机通过MTP模式连接计算机，计算机端并不能直接访问手机中文件系统。
android 相册 恢复,Android手机照片恢复一例相关推荐
- 手机相片删除了怎么恢复？ 手机照片恢复方法汇总
手机相片删除了怎么恢复? 手机照片恢复方法汇总,相片保存在手机中,总有一天会被误删的.长时间积累,相片也会占据大量存储空间.进行删除的过程中,遇到误删相片该怎么恢复呢!通过下面三个方法让你纷纷中恢复删 ...
- android手机照片恢复,安卓手机照片怎么恢复？简单恢复方法分享
安卓手机照片怎么恢复?手机作为中国微信用户强大的社交工具,可以说手机相机已成为人们生活的重要部分,不小心误删手机相册照片或者微信等图片,我们在使用手机过程中是不可避免的,别担心,小编有办法恢复的,下面 ...
- android mac 照片恢复,怎么恢复已删除的照片？苹果、安卓手机照片恢复方法
怎么恢复已删除的照片?越来越多的用户喜欢使用照片记录生活,很多人的相册里都保存着大量的照片,如果不小心把手机里的照片删除了该怎么办呢?其实我们能用很多种方法来找回被误删的照片,今天小编就给大家分享一下 ...
- android手机的照片恢复软件,安卓手机照片恢复软件
安卓手机照片恢复软件,不仅可以恢复电脑上面丢失的照片文件,还可以恢复手机上面丢失的照片文件,要恢复手机上面的照片,先首先把手机连接电脑,或者把手机SD卡插入读卡器,然后接入电脑,再用此软件扫描,既可恢 ...
- android删除手机照片恢复软件下载,android手机里被删除的照片怎么恢复软件
安卓手机的话,如果误删了照片,先暂停照片的操作,之后可以参考下述教程进行操作就可以恢复需要的照片了.具体如下: 安卓手机照片恢复教程: 工具: 1)电脑 2)互盾安卓恢复大师 1.用电脑上的浏览器来搜 ...
- android怎么恢复图片,怎么恢复安卓手机照片图片?
这款软件的恢复功能是非常的有效,只要我们手机误删了重要的数据,那么我们就可以利用这款软件恢复我们删除的手机数据.恢复过程中不会对手机数据造成损坏,同步支持手机数据的导出和备份功能. 1．请将手机连接到 ...
- android删除sd卡照片恢复,安卓手机照片误删怎么恢复
现如今国内大多的人都拥有一部智能手机,使用手机拍摄照片记录生活中的美好也成为了一种普遍流行的行为.当我们用手机照片记录身边点滴后,经过时间的打磨,我们也需要整理这些照片,误删照片随之成为一个严峻的问题 ...
- android私密照片恢复,安卓手机照片被误删？这样设置一下，立马就能恢复
原标题:安卓手机照片被误删?这样设置一下,立马就能恢复 今日分享:手机照片恢复 适用系统:安卓 手机作为我们日常生活中经常使用工具,多多少少保存一些特别重要.有意义的照片,藏着很多"美好&q ...
- android的照片恢复,安卓手机照片删除怎么恢复？可以这样恢复
原标题:安卓手机照片删除怎么恢复?可以这样恢复 安卓手机照片删除怎么恢复?你是不是也会因为自己的手机照片误删重要照片而无奈呢?特别是对于我们一些喜欢使用手机拍照的手机用户来说,我们会经常的因为自己的手 ...
最新文章
- Hello Las Vegas | 博云在微软Inspire大会的4个思考
- linux中的rm 删除命令
- PIC单片机精通_异步串口通讯实例与细节
- 矩阵的特征值、特征向量
- delphi xe http 收不到反馈消息_20款途乐4.0 xE 办公室开票
- 《Agile Impressions》作者问答录
- SAP CRM WebClient UI的excel导出功能是否能启用，取决于这个逻辑
- ibm量子计算机科学家,重磅！IBM发布全球首个独立商用量子计算机
- vbox虚拟机配置Redhat6.4本地yum源
- HTTP最常见的响应头
- 部署点评Cat监控项目(转)
- 附录 - NASMMASM 安装、部署、使用
- 7、sudo权限问题考察一题（考试题答案系列）
- APP营销案例分析------从西柚姨妈神庙看西柚经期助手的公关传播
- python好玩的代码-python有趣的一行代码
- .NetCore对接各大财务软件凭证API——金蝶系列（2）
- 最小二乘法曲线拟合（代码注释）
- java 位掩码_奇怪的知识——位掩码
- 2017 ICPCECIC 北方邀请赛 H MJF wants to work (贪心)
- 【野火】完成延时模块自己测试基于麒麟座