亚洲一级簧片_性 毛片_国产乱子视频_久久影城_强伦女教师视频_成人精品久久

小米手機備份文件在哪

發布時間: 2023-02-22 17:57 閱讀: 文章來源:轉載

編者按:手機數據提取通常有三種方式:一是先ROOT∕越獄,再通過USB提取數據;二是先獲取手機物理鏡像∕刷包成功后獲取手機物理鏡像,再分析鏡像數據;三是通過電腦端∕手機端進行手機數據備份,再解析備份。其中,利用手機端自身的備份功能進行備份,再將備份文件拷貝到電腦中進行數據提取,具有方便快捷、無需ROOT∕越獄等優勢。本期,數據恢復四川省重點實驗室科研人員將介紹如何利用手機端對小米手機進行備份?以及如何對備份文件進行數據提取?

一、背景介紹

隨著智能手機的不斷普及,人們手機內的各種數據,包括通訊錄、短信、通話記錄、應用軟件、游戲等越來越重要。為了防止誤刪除、刷機、恢復出廠設置等造成重要丟失數據,人們越來越多使用手機備份軟件對手機里的重要數據進行備份,而這也為手機數據提取提供了新的思路。

小米手機作為當前最流行的智能手機品牌之一,在中國市場占有率超過10℅。為了增強數據的安全性,小米針對自己系統開發出備份功能以保護用戶數據。其中,手機里的聯系人、通話記錄、短信等重要信息一般都存儲在內存卡或者SIM卡,如果用戶利用小米備份工具備份了這些數據,我們就可以對備份文件進行數據提取,找到手機這些關鍵信息。

二、小米手機如何進行備份

目前,小米2及以上版本均支持備份功能,可以備份出手機中任意應用的用戶數據。但小米2的備份與小米3及以上版本都不同,下面將分別介紹它們如何進行備份。

1.小米2備份

①點擊需要“備份”的app,如圖1。

圖1

②點擊新建備份按鈕。

③選擇對應的備份內容,點擊開始備份,如圖2。

圖2

④、備份完成后返回,會看到一個新增的數據文件,這就是剛備份的數據。

2.小米3及以上版本備份

小米3及以上的版本與小米2備份方法有所不同,主要采取以下步驟:

①打開手機設置,找到“備份與重置”進入,如圖3。

圖3

②點擊“本地備份”,備份時請勿關閉手機或重啟,以免造成數據損壞,如圖4。

圖4

③備份完成后,會看到一個新增的數據文件,這就是剛才備份的數據。

三、如何從小米備份文件中提取數據

1.小米2備份文件提取數據

在小米2的備份文件中,每個數據均采用標記值+長度值的方式來記錄數據,但時間和狀態沒有長度值。

① 通訊錄提取

使用7-Zip解壓通訊錄.bak,得到addressbook.store和descript.xml。用winhex打開addressbook.store,記錄數據中不同的標記代表不同的含義,如圖5。

圖5

其中

0x12為記錄開始標記

0x32標記為序號

0x18是狀態標記(0x01是接收,0x02是發送)

0x0A是姓名標記

0x22為姓的標記

0x12為名標記

第二個0x0A是電話號碼的標記

這樣可以依次分別解析出通訊錄中的每個數據。

②通話記錄提取

使用7-Zip工具(可直接百度搜索)解壓通話記錄.bak,得到calllog.store和descript.xml。用winhex打開calllog.store,依次按照下面標記代表的含義做解析即可得到通話記錄,如圖6。

圖6

其中

0x12為記錄開始標記

0x1A為撥打或接聽號碼標記

0x20為撥打或接聽時間的標記,默認長度為6 bytes

0x28為時長標記,通常長度為1 bytes或者2 bytes

0x30為狀態標記(0x01是接聽,0x02是撥打)

0x38之后為其它標記

③短信提取

使用7-Zip工具(可直接百度搜索)解壓短信.bak,得到sms.store和descript.xml。用winhex打開sms.store,依次按照下面標記代表的含義做解析即可得到短信數據,如圖7。

圖7

其中

0x0A是表示一條短信開始標記

0x00是表示一條短信結束標記,通常緊接著就是0A標記。

0x12為序號標記

0x32為短信內容標記

0x22為號碼標記

0x18是狀態標記(0x01是接收,0x02是發送)

0x38是時間標記,默認長度為6 bytes

剩下為其它標記

備注:0A,12,32,22標記是標記值+長度值的結構,其他的均為標記值+實際值(此處的實際值多為1byte,部分會出現2bytes)。

2.小米3及以上版本備份文件數據提取

小米3及以上版本與小米2在備份數據提取方法上有所不同,解壓前需要做如下的處理:如圖8所示,圖中選中部分為小米自己添加的頭,解壓前需要先去掉,使它變成Android backup文件,之后再使用7-Zip進行解壓。解壓后,在目錄中找到“_tmp_meta”文件,其它提取過程同小米2提取過程一樣。

圖8

小結

利用手機里的備份文件進行數據提取,相比其他數據提取方式,可以更加快速地提取到關鍵信息,而手機本身也不用通過ROOT∕越獄獲取最高權限。但是備份文件存儲的信息通常是有限的,所以只能提取到部分信息。目前,該方法已成功應用于效率源SPF9139智能手機數據恢復取證系統中,在對未ROOT∕未越獄,或者無法ROOT∕無法越獄的手機數據提取中發揮了重要作用。

???展開全文
相關文章
主站蜘蛛池模板: 欧洲天堂网 | 国产真人真事毛片视频 | 99re99热 | 久久永久免费 | 欧美精品第一页 | 日韩欧美综合 | 亚洲成人久久久 | 精品亚洲一区二区 | 久久精品66 | 国产精品免费在线 | 久久亚洲精品视频 | 欧美综合一区 | 欧美精品免费在线 | a级片在线免费播放 | av片播放 | 91香蕉视频污在线观看 | 九九美剧 | 3p视频在线 | 精品福利在线观看 | 国产黄色精品 | 免费日韩电影 | 亚洲国产精品一区二区第一页 | 一级毛片视频在线 | 免费av一级片 | 亚洲欧美中文日韩在线v日本 | 成人国产精品视频 | 黄色小视频在线观看 | 久久精品视频网站 | 6080yy精品一区二区三区 | 国产一区二区三区在线视频 | 日韩精品视频在线播放 | 成人欧美一区二区 | 国产精品www| 极品久久| 久久一区精品 | 三级福利视频 | 午夜国产 | 欧美亚洲一区二区三区 | 午夜天堂 | 国产黄色av电影 | 国产精品区一区二区三区 |