華為手機備份文件在哪里
隨著大學春招節奏,很多畢業生開始忙忙碌碌投簡歷找工作。不僅需要了解很多企業的資料背景,還要準備許多資料豐富自己的履歷,讓面試官能夠從眾多簡歷中一眼看上自己。不過,每當想要查詢所需資料時,往往要耗費很多...
2025.07.03COPYRIGHT ? 2023
粵ICP備2021108052號
郵箱:611661226@qq.com
留言給我編者按:手機數據提取通常有三種方式:一是先ROOT∕越獄,再通過USB提取數據;二是先獲取手機物理鏡像∕刷包成功后獲取手機物理鏡像,再分析鏡像數據;三是通過電腦端∕手機端進行手機數據備份,再解析備份。其中,利用手機端自身的備份功能進行備份,再將備份文件拷貝到電腦中進行數據提取,具有方便快捷、無需ROOT∕越獄等優勢。本期,數據恢復四川省重點實驗室科研人員將介紹如何利用手機端對小米手機進行備份?以及如何對備份文件進行數據提取?
一、背景介紹
隨著智能手機的不斷普及,人們手機內的各種數據,包括通訊錄、短信、通話記錄、應用軟件、游戲等越來越重要。為了防止誤刪除、刷機、恢復出廠設置等造成重要丟失數據,人們越來越多使用手機備份軟件對手機里的重要數據進行備份,而這也為手機數據提取提供了新的思路。
小米手機作為當前最流行的智能手機品牌之一,在中國市場占有率超過10℅。為了增強數據的安全性,小米針對自己系統開發出備份功能以保護用戶數據。其中,手機里的聯系人、通話記錄、短信等重要信息一般都存儲在內存卡或者SIM卡,如果用戶利用小米備份工具備份了這些數據,我們就可以對備份文件進行數據提取,找到手機這些關鍵信息。
二、小米手機如何進行備份
目前,小米2及以上版本均支持備份功能,可以備份出手機中任意應用的用戶數據。但小米2的備份與小米3及以上版本都不同,下面將分別介紹它們如何進行備份。
1.小米2備份
①點擊需要“備份”的app,如圖1。
圖1
②點擊新建備份按鈕。
③選擇對應的備份內容,點擊開始備份,如圖2。
圖2
④、備份完成后返回,會看到一個新增的數據文件,這就是剛備份的數據。
2.小米3及以上版本備份
小米3及以上的版本與小米2備份方法有所不同,主要采取以下步驟:
①打開手機設置,找到“備份與重置”進入,如圖3。
圖3
②點擊“本地備份”,備份時請勿關閉手機或重啟,以免造成數據損壞,如圖4。
圖4
③備份完成后,會看到一個新增的數據文件,這就是剛才備份的數據。
三、如何從小米備份文件中提取數據
1.小米2備份文件提取數據
在小米2的備份文件中,每個數據均采用標記值+長度值的方式來記錄數據,但時間和狀態沒有長度值。
① 通訊錄提取
使用7-Zip解壓通訊錄.bak,得到addressbook.store和descript.xml。用winhex打開addressbook.store,記錄數據中不同的標記代表不同的含義,如圖5。
圖5
其中
0x12為記錄開始標記
0x32標記為序號
0x18是狀態標記(0x01是接收,0x02是發送)
0x0A是姓名標記
0x22為姓的標記
0x12為名標記
第二個0x0A是電話號碼的標記
這樣可以依次分別解析出通訊錄中的每個數據。
②通話記錄提取
使用7-Zip工具(可直接百度搜索)解壓通話記錄.bak,得到calllog.store和descript.xml。用winhex打開calllog.store,依次按照下面標記代表的含義做解析即可得到通話記錄,如圖6。
圖6
其中
0x12為記錄開始標記
0x1A為撥打或接聽號碼標記
0x20為撥打或接聽時間的標記,默認長度為6 bytes
0x28為時長標記,通常長度為1 bytes或者2 bytes
0x30為狀態標記(0x01是接聽,0x02是撥打)
0x38之后為其它標記
③短信提取
使用7-Zip工具(可直接百度搜索)解壓短信.bak,得到sms.store和descript.xml。用winhex打開sms.store,依次按照下面標記代表的含義做解析即可得到短信數據,如圖7。
圖7
其中
0x0A是表示一條短信開始標記
0x00是表示一條短信結束標記,通常緊接著就是0A標記。
0x12為序號標記
0x32為短信內容標記
0x22為號碼標記
0x18是狀態標記(0x01是接收,0x02是發送)
0x38是時間標記,默認長度為6 bytes
剩下為其它標記
備注:0A,12,32,22標記是標記值+長度值的結構,其他的均為標記值+實際值(此處的實際值多為1byte,部分會出現2bytes)。
2.小米3及以上版本備份文件數據提取
小米3及以上版本與小米2在備份數據提取方法上有所不同,解壓前需要做如下的處理:如圖8所示,圖中選中部分為小米自己添加的頭,解壓前需要先去掉,使它變成Android backup文件,之后再使用7-Zip進行解壓。解壓后,在目錄中找到“_tmp_meta”文件,其它提取過程同小米2提取過程一樣。
圖8
小結
利用手機里的備份文件進行數據提取,相比其他數據提取方式,可以更加快速地提取到關鍵信息,而手機本身也不用通過ROOT∕越獄獲取最高權限。但是備份文件存儲的信息通常是有限的,所以只能提取到部分信息。目前,該方法已成功應用于效率源SPF9139智能手機數據恢復取證系統中,在對未ROOT∕未越獄,或者無法ROOT∕無法越獄的手機數據提取中發揮了重要作用。
隨著大學春招節奏,很多畢業生開始忙忙碌碌投簡歷找工作。不僅需要了解很多企業的資料背景,還要準備許多資料豐富自己的履歷,讓面試官能夠從眾多簡歷中一眼看上自己。不過,每當想要查詢所需資料時,往往要耗費很多...
2025.07.03玩懂手機網1月17日資訊,今天聯想常程發布微博表示即將為Z5s發布一個迭代版本,幾個功能的小改進相當貼心,迭代一旦上路,聯想手機就愈發勢不可擋了,看來對聯想Z5s非常有信心。每款智能手機在發布后都會都...
2025.07.02使用手機的時候會經常收到別人發來的一些短信息,而難免會遇到一些重要的信息,擔心別攔截或者是刪除的時候,如果您是小米手機用戶的話可以直接使用收藏短信這個功能來解決這個問題了。很多小米手機用戶目前并不知道...
2025.07.03現在手機廠商各家都出了自己的科技生態,諸如iCloud的云存儲,同樣的小米云是小米的云端備份技術。新買的手機,一定有人提醒你,注冊小米云賬號后,手機登錄后開始設置各種功能。“同步”功能是首先需要設置的...
2025.07.03作者之前使用的是華為mate7手機,并且在上面使用華為的移動保險柜加密了很多重要文檔。最近我新購置了一臺小米MI6,就把華為mate7所有的文檔備份到電腦,然后轉手就賣給了二手經銷商。但是當我要使用之...
2025.07.03