教程：手机数据恢复 安卓设备内置存储器创建镜像到电脑数据恢复
查看: 41311|
评论: |原作者: 330wang|来自: INTOHARD独家
摘要: 教程：手机数据恢复 安卓设备内置存储器数据创建镜像到电脑进行数据恢复，目前安卓手机镜像数据恢复是一个困扰大家的难题,尤其是没有SD卡的手机数据恢复,更是不好做.之前我做过一个三星W2013的手机,它的data和sdcard ...
& & & &本文主要详细图文讲述直接镜像到电脑的方法；& &&& &目前安卓镜像是一个困扰大家的难题,尤其是没有SD卡的,更是不好做.& &&& &之前我做过一个三星W2013的手机,它的data和sdcard是一个分区(ext4)上不同的目录.那时我想都没想,直接dd if=/dev/block/mmcblkxpx of=/sdcard/data.img进行数据恢复，后来傻眼了,做镜像时data区的已经使用空间也在增长.数据被覆盖了!!!后来从客户的备份中找到了手机的联系人.虚惊一场.& &&& &现在给大家介绍一种方法,可以直接把手机的储镜像到电脑保存到任何一个分区中.& &&& &在给大家介绍这个方法之前看一下我们的准备工作:& &&& && &&& &1.手机要有ROOT权限.& &&& && &&& &2.手机要开启调试模式.& &&& && &&& &3.手机要有与外界相互沟通的管道.& &&& && &&& &4.要知道DATA区的挂载点.& &&& && &&& &5.要知道相应的镜像命令(dd)& &&& && &&& &6.电脑端要有相应的工具(nc.exe pv.exe cygwin1.dll以及必备的adb.exe AdbWinApi.dll AdbWinUsbApi.dll )我的这些工具都是放在C:\ADBshell\adbhelp目录下了.&& &&& &我们做手机内存储的目的是做数据恢复,因些我们有一个先提条件:手机的DATA分区确保不要写入任何数据1.ROOT的说明& &&& &有关ROOT的方法我这里就不多说了.网上的方法很多.大家选取吧.& &&& &对于某些手机比如说HTC,某些索爱手机,如果想ROOT,要先解锁,不解的话是不能取得ROOT的.& &&& &一般的ROOT有三个方法,& & & & & & & &-- 专门针对某一个类型手机出的ROOT工具.:&& & & & & & & &--&电脑端的一键ROOT工具& & & & & & & &--&手机端的ROOT工具.& &&& &我还有第四种方法,这种方法可以做到部分手机在关机的情况下取得ROOT,进而取得镜像.这是最完善的ROOT取得的方法.&& &&& &对于找不到某一类型的ROOT工具,我推荐用：电脑端的360一键ROOT,我测试过,用这个软件ROOT的时候,DATA区写入的数据量最少(不到1MB).& &&& &万一电脑端的ROOT工具都不能ROOT这个手机,就采用手机端的ROOT工具.能ROOT总比什么也做不了强吧.2.调试模式的说明&& &&& &这个不用多说了.打开就行了.至于手机如何开启调试模式,大家baidu一下相关的知识吧.这里就不多说了.3.与外界管道的说明& &&& &这个要用大名鼎鼎的nc工具.关于这个工具的说明大家从网上找找就行了.记得很久以前用这个工具做后门用的.不过我已经不做黑客好多年了.& &&& &准备工作做好后,现在开始镜像工作.& &&& &手机连上电脑,&图1 手机和电脑连接完好& &&& &这说明手机和电脑连接完好,如果是安卓平板,也是类似的.如果出现不了( Phone)这个设备,需要从网上下载相应的手机驱动.& &&& &注意:下载手机驱动的时候千万不要用第三方手机管理软件.像QQ手机管家,91助手,豌豆夹等.这些软件会往手机上安装相对应的软件.这是数据恢复中的大忌讳.& &&& &一定要从网上下载直接的驱动.或者让win7系统自己搜索相应的驱动.XP的同学们,赶快升级到win7啦.下一步:打开cmd进入adb.exe所在的目录.&图2 输入命令看连接的手机& &&& &输入相应的命令,大家看,这里出现了一个(ZTE-N881F)手机.为了大家恢复方便,最好在电脑上只连接这个需要恢复的手机,否则会出现好多麻烦事.& &&& &输入这个命令的目的是看看要恢复的手机是否已经和电脑连接上了.如果手机的驱动安装上了,输入这个命令以后,发现不了连接到电脑上的手机,就要升级一下你的adb.exe用最新版本的工具.如果使用了最新版本的adb.exe仍然发现不了你的手机.这就需要另外处理.可以试试换电脑.如果换了电脑,还不行.那就参加我专业的培训吧O(∩_∩)O哈哈~.& &&& &下一步是判断手机有没有nc这个管道工具.& &&& &命令输入如下:&图3 判断手机上是否有管道工具& &&& &如果下一行能出现BusyBox v1.2.0.2 xxxxx(2012-xx-xx xx:xx)这样的字眼,说明手机上是安装了busybox这个工具的.我们要用的是busybox的nc子命令.& &&& &如果提示busybox没有安装,我们要把busybox安装到手机上.& &&& &注意:安装busybox这个工具也是有技巧的.我们还是一个原则,绝对不能在DATA分区写入任何数据.网上的教程都是在手机上安装apk的软件.这样做以后手机在DATA区会被覆盖一些区域.对于手机取证,这是不可取的.& &&& &下一篇文章我会告诉大家如果手机上没有busybox这个软件,如何绕过DATA区把busybox安装到手机上.& &&& &现在工具都具备了.4.取得手机DATA区的挂载点& &&& &这个我们用mount 命令就可以了.&图4 取得DATA分区的挂载点& &&& &我们知道DATA分区挂载的分区是/dev/block/mmcblk0p13.当然这个案例还是比较简单的运行mount命令后直接给出了我们挂载点.对于某些没有直接给出我们挂载点的手机,我们还得通过别的方法取得data分区的挂载点.这个挂载点一般都是/dev/block/mmcblkxPx5.镜像命令& &&& &一般对于高端手机我们采用dd进行手机内存储镜像.对于低端手机用dd命令会出错.我们只能用cat命令进行镜像.& &&& &dd 命令的格式网上一大堆的.使用这个命令的时候要注意if后面的是源地址,也就是data分区的挂载点.of后面是目标地址.现在我们开始镜像:& &&& &先设置一下adb的端口映射.&图5 打开tcp的52330端口.当然你也可以换成你自己的端口& &&& &下面进入手机的shell.&图6 进入手机的shell& &&& &大家要注意区分,进入手机的shell后所有输入的命令都是在手机上命令.换句话说,目前手机就相当于我们的肉鸡.& &&& &目前我的这个手机经过的特殊的处理,进入shell后直接取的ROOT权限.对于出现$的手机还需要输入另一个命令su (不需要输入ROOT密码),这样才能使用手机的ROOT权限.& &&& &输入su的时候大家注意观察一下手机有没有需要授权的(有的手机需要我们对shell进行授权,有的不需要).如是手机上弹出需要授权,允许就行了.下一步,输入镜像命令:&图7 输入镜像命令& &&& &这个命令的意思是:利用nc这个小工具在手机上打开一个52330端口(-l -p 52330),如果有程序连接这个端口,就执行-e后面的命令.dd命令就是做data的镜像.& &&& &nc它的主要功能是把网络一端的输入数据传送到另一端来输出.& &&& &命令结束以后下面有一个一闪一闪的白块.& &&& &这时手机端的命令就算完工了.& &&& &下面再开一个cmd,用nc这个工具来连接52330端口,并把数据存到F:\330wang目录下&图8 电脑端的nc命令& &&& &大家注意一下.现在用电脑端的nc.exe来连接刚才的52330端口.因为我们一开始设置的端口映射,我们用nc.exe可以直接连接就行了.&图9 镜像过程& &&& &这时直接用USB线就可以镜像data分区到电脑的F盘了.& &&& &给大家说一下pv.exe这个命令.它是显示传输的数据量和当前速度的一个小工具.& &&& &-i 1是每一秒种显示一次数据.& &&& &-i 0.5 是每0.5秒显示一次数据.& &&& &记得后面加一个空格.& &&& &当然,如果嫌麻烦,也可以直接在CMD中输入 nc 127.0.0.1 52330 & f:\330wang\data.img& &&& &这也是可以的.& &&& &镜像的操作工作完毕.剩下的就是等镜像结束.镜像的速度和手机有关系.&图10 镜像完工后手机端显示&图11 镜像完工后电脑端显示& &&& &下面就拿数据恢复软件打开F盘330wang目录下的data.img进行扫描吧.只要能支持ext4的就行,比方说winhex r-studio UFS等.& &&& &如果您在阅读本文后有什么疑问或想法，可以到INTOHARD讨论交流。。& & & &本文电子版下载：
刚表态过的朋友 ()
上一篇：下一篇：
教程：手机数据恢复 安卓设备内置存储器数据创建镜像到电
HDD硬盘依然是很多实体店装机的首选，但更快速的SSD已经是
那些被判死刑的硬盘数据恢复，当需要恢复数据的客户，被告
10-3010-1710-0510-0210-0107-2006-0906-0805-3105-16
9741143674237401374713317122911204811408比GHOST好用 系统备份恢复再也不求人
1Acronis True Image如何备份系统　　不知道什么时候开始的，电脑操作系统有了问题，需要重装，许多用户第一时间想到并采用的就是Norton GHOST，而番茄花园等的GHOST系统也因其而风靡全国。这款出色的硬盘备份还原利器至今仍然是许多用户备份操作系统的首选工具。　　安装好系统后，用GHSOT做个备份，在系统出问题时来个还原，就能帮助用户省却许多手动安装系统的时间与麻烦，比如安装过程及驱动甚至常用软件的安装。图1 许多人既熟悉又陌生的GHOST　　可是GHOST的操作比较复杂，让不少初学者望而却步，不过接下来笔者要介绍的是另一款类似于GHSOT的备份还原工具---来自大名鼎鼎的Acronis的Acronis True Image，它拥有GHOST的本领，而且比GHOST更易操作，全简体中文界面，而且还有着一些特色功能，有了它，备份还原系统将变得更加的简单。　　Acronis True Image的最新版为2014，用户可在其官网下载到它，不过需要注意的是，简体中文版目前只有2013，没有2014的，而安装过程中所需要的序列号可以在其官网申请，有30天的免费试用期。那个啥，Norton GHOST也不是免费的。另外简体中文2014版安装包已经泄露，可是却没有试用序列号，可以采用先安装英文版再用替换文件法来将英文版变成中文版。图2 安装需要申请试用序列号　　Acronis True Image 2014的操作界面简单，在其首页上有着三大功能入口，并且有着较为详细的对应教程，让新用户也可以较为容易上手。图3 Acronis True Image主界面图4 较为详细的图文教程使用Acronis True Image 如何备份系统　　点击首页里的&备份系统&选项按钮，即可进入备份向导，由于是全中文操作界面，也就不用担心英文的困扰了。　　进入后需要操作的步骤如下图。图5 备份步骤　　1、选择需要备份的磁盘分区　　2、选择备份文件存储位置（可备份到Acronis Cloud中）　　3、选择自动备份周期（可取消自动备份）　　4、可选择备份方案。　　5、开始备份。　　在Acronis True Image 2014 可让您选择以下备份方案：　　版本链模式：在多数情况下，这可能是最佳方案。首先，程序会创建第一个完整备份版本。该版本将一直保留到您手动将其删除。之后，根据指定预定（或者当手动运行备份时）程序会创建：1 个完整备份版本和 5 个差异备份版本，然后再创建 1 个完整备份版本和 5 个差异备份版本等依此类推。这些版本将会保存 6 个月。其后，程序将分析是否可以删除最旧的备份版本（第一个完整版本除外）。这取决于版本的最小数量 (8) 和版本链的一致性。使用同一备份方式创建新版本后，程序会依次删除最旧版本（例如，创建最新的差异版本后将删除最旧的差异版本）。首先将删除最旧的差异版本，然后删除最旧的完整版本。　　单版本模式：每次备份所有的文件，每次备份删除上一次的备份。也就是类似于GHOST的每次都创建一个全新且完整的备份文件。每当根据指定计划或者当您手动运行备份时，该程序就会创建完整备份版本并将其覆盖。　　差异备份：以第一次备份为蓝本，只备份新增、修改的文件（如果是第一次则备份所有文件）　　增量备份：以上一次备份为蓝本，只备份新增、修改的文件（如果是第一次则备份所有文件）　　自定义：自由设置所需要的备份类型图6 选择备份存储位置图7 版本链工作方式　　从上边可以看到，Acronis True Image 的备份方案有多种，用户可以创建基本的单一完整备份，也可以选择拥有多个版本的版本链备份，更加可以创建增量与差异备份，备份方式灵活，既可以帮助用户节约备份时间和备份所占空间，也让用户拥有版本回溯功能。　　而版本回溯功能用于备份文档就最好了，用户如果在修改一个文档后并保存了，突然又觉得还是修改前好，这时就可以恢复文档到旧版本状态。2Acronis True Image备份速度快么？Acronis True Image备份快么？备份文件占空间不？　　接下来看看Acronis True Image 的备份速度与备份文件大小，笔者采用Acronis True Image 2014进行单个版本备份，备份目标位系统保留分区及C盘，C盘已用空间为21.3G。图8 备份过程　　备份耗时4分13秒，备份文件大小为11.1 GB。备份速度不错，压缩效果也不赖。图9 备份完毕Acronis True Image支持文件备份与同步么？　　Acronis True Image除了磁盘分区的备份功能外，还支持文件备份与同步功能，用户可以指定所需要备份的文件目录，将其定期的备份到本地或网络目标中，还能存储在Acronis True Image所赠送的5G Acronis Cloud中。图10 备份文件到Acronis Cloud中Acronis True Image 如何恢复系统　　在Acronis True Image首页中选择&恢复数据&，然后选择需要还原的内容，选择浏览即可添加以前备份的文件，接着选择需要恢复的分区及版本，再点击立刻恢复就可恢复分区了。操作简单，毫不费力。备份系统分区的话建议同时备份系统保留分区。图11 磁盘恢复图12 选择需要恢复的分区Acronis True Image 特色功能之一 创建开机启动管理器　　以上恢复操作都是在操作系统中进行的，但如果遇到系统崩溃的情况下，该如何恢复系统呢？　　为了防止上边情况的发生，Acronis True Image为用户准备了两种无需进入windows系统即可进行恢复操作的方式。　　第一种是添加开机启动项，也就是在用户开机的时候按照屏幕提示来按F11键即可进入Acronis True Image恢复界面，从中轻松恢复系统。　　开启这种方式的方法是进入&工具与实用工具&，在保护工具类中选择Acronis启动恢复管理器，然后点击激活即可。需要注意的是，此项功能可能会与某些还原软件冲突。&图13 激活启动恢复管理器图14 开机时的屏幕提示图15 进入开机选项图16 进入全中文的Acronis True Image操作界面　　第二种则是创建一个专门的恢复磁盘，也就是可以创建一个可引导启动的移动存储器，比如启动U盘。　　请注意，创建时移动存储器里的文件可能被删除，记得备份。图17 媒体生成器　　成功创建后就可用该移动存储器来引导电脑启动，接着进入Acronis True Image操作界面进行备份还原操作了。3Acronis True Image一键还原解放前Acronis True Image 特色功能之二 放心大胆做试验一下回到更改前　　我们网站栏目曾经跟网友们介绍过Comodo Time Machine、雨过天晴、影子系统等的急速还原系统，这些类似于软件硬盘保护卡的工具，可以帮助用户快速备份与恢复系统，在Acronis True Image中也有着类似的功能&TRY&Decide&。　　使用TRY&Decide模式，用户可以决定是否保留在开启开模式后所进行的一切操作。也就是说，比如你想安装一款软件，但是只是想临时用用，那么，你就可以选择开启TRY&Decide模式，然后安装该软件，使用完毕后选择退出TRY&Decide模式，并选择不保留数据，那么系统将还原到你未安装该软件时的状态。同样的，你还可以用于访问危险网站时，避免被病毒木马入侵系统，即使过程中系统感染了，也将被还原到未感染状态。　　需要注意的是TRY&Decide模式与Acronis启动恢复管理器冲突，使用前需关闭Acronis启动恢复管理器。开启时可选择需要纳入保护的磁盘分区，及剩余空间警告提示。做危险试验的时候还是开启所有分区的保护吧。需要注意的是，此项功能可能会与某些还原软件冲突。图18 开启TRY&Decide模式　　开启TRY&Decide模式后，在系统托盘区域会有提示图标，这时你就可以尽情的对所纳入保护的分区进行肆意的操作，只要你在关闭该模式时选择不保留更改，重启系统后就可还原到初始状态。图19 TRY&Decide模式图20 关闭TRY&Decide模式的提示Acronis True Image 特色功能之三 创建保护特区　　在本地进行备份操作的话，有个缺点就是备份文件很容易的被删除，曾经出现过病毒木马特地删除用户电脑中的GHOST备份文件以阻止用户轻松恢复系统。所以许多品牌电脑都将备份系统放入隐藏分区以避免被误删除。Acronis True Image也有着类似的功能，它可以帮助用户创建一个安全的隐藏分区，以存储备份文件，避免备份文件被删除或感染病毒。创建安全分区需一段时间，具体请看系统托盘区图标提示。图21 选择安全分区位置图22 选择安全分区大小图23 开始创建安全分区图24 备份时可选安全分区Acronis True Image 特色功能之四 备份的转换与加载　　Acronis True Image所创建的磁盘备份是以.tib为后缀的文件，它可以转换为其它格式文件么？　　Acronis True Image为用户准备了备份转换功能，可以将备份转换为.vhd格式，也可将vhd格式转换为Acronis True Image专用格式。图25 转换为windows备份文件vhd格式　　用户如果想单独的提取该备份里的某个文件该怎么办呢？Acronis True Image为用户准备了加载镜像功能，可以将用户备份的文件虚拟成一个单独的磁盘分区，从而方便用户对里边的文件内容进行提取或修改删除操作。为虚拟分区分配盘符的时候速度有点慢。图26 加载文件图27 根据备份生成的虚拟分区（有特别标志）总结　　Acronis为用户带来了一个简单的备份还原工具Acronis True Image，有了它，即使是初学者也能轻松搞定系统的备份与恢复操作，再加上它的文件备份与同步功能，还有几大特色功能，如果你需要备份操作系统，它可是个不错的选择。　　相关阅读:Windows 8.1新宠 Metro版IE11亮点体验最强的兼容模式！点评新版Win7 IE11功能电脑卡怎么办！魔方优化大师一键加速简单轻巧很不错！百度卫士1.0正式版体验网游防盗号评测三国杀 电脑管家更胜一筹&
最新资讯离线随时看
聊天吐槽赢奖品
相关软件：
大小：13.8 MB
授权：免费
大小：25.29 MB
授权：免费最先用的是还原精灵，速度快，不占地方，备份简单。可是当系统崩溃时，进不了桌面，启动不了还原精灵，再好也没辙了。
后来用一键还原，轻轻按一下就搞定了，可是这个软件备份太麻烦。
有没有既具有还原精灵优点，又有一键还原功能的还原软件？
一键还原精灵是可以在开机时按F8（忘了...
其他答案（共2个回答）
版、软盘版、光盘版还有U盘版的，）
你如有刻录机的建议用光盘版，没有刻录机的建议用硬盘版，没光驱的建议用软盘版，有U盘的最好用U盘版的，也许我说的多余，但希望你能
理解也希望我能帮到你。祝你成功！！！！
中病毒最好格式硬盘重装，最安全，ghost和什么还原精灵是不能杀病毒和木马的，你用ghost还原了后磁盘上还是带病毒的，举个最简单的一个病毒：冲击波，你还原后照...
推荐用“慧龙照片恢复软件”~~慧龙照片恢复软件是一个特殊的数据恢复工具，专门用于恢复误删除、格式化、文件系统错误、分区打不开等造成的照片文件丢失；支持硬盘、光盘...
这是没有办法的，就算是克隆或者影子都只能是将在某个时间点之前安装的系统还原，你想在任意时间点部分还原是不可能的。
1、一键还是把系统整个做个备分，所在在恢复系统时，会把整个系统以及相关软件都恢复，建议使用。
2、而系统自带的磁盘还原，只是把系统还原到以前的一个时间，有时还有...
还原精灵是北软（台湾）开发的一款专门保护硬盘某分区的软件，在网络恶意代码、病毒、误操作、非法乱安装软件等等，使用还原精灵就会产生极高的使用价值。
使用还原精灵是...
答: 花呗取现没有什么软件的，有朋友是可以直接取现的，你可以咨询看看。他们会给你商品的二维码你付款就可以的，会立即返现给你。琪琪金融的还可以，之前找他们做过，效率高讲...
答: 3、网络技术基于标准协议的（如SNMP和ITSM等）的应用于企业网和行业专网的信息服务管理和网络管理软件，包括监控软件、IP业务管理软件等；ISP、ICP的增值...
答: 端口：500说明：InternetKeyExchange(IKE)（Internet密钥交换）端口：说明：RemotAuthenticatio...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415wibox现在哪个版本能看。。求个下载链接_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
wibox现在哪个版本能看。。求个下载链接
wibox现在哪个版本能看。。求个下载链接我的地址是qq@.com求大神给链接！！！
我有更好的答案
目前最新版本
哪里能有下载地址？
2条折叠回答
为您推荐：
其他类似问题
下载链接的相关知识
换一换
回答问题，赢新手礼包