1 votos

Hacer iso de sdcard + directorio de datos

Necesito poder hacer un archivo iso de los directorios /mnt/sdcard y /data/ tanto en teléfonos rooteados como no rooteados (para el análisis forense). Teléfonos antiguos que puedo montar en mi máquina de linux y ejecutar mkisofs y funciona perfectamente. Sin embargo, en los dispositivos más nuevos no puedo montar los dispositivos.

Android ha dd para poder usarla para crear un isotipo de los directorios también. Sin embargo, además de la tarjeta SD, no puedo encontrar ningún lugar en el que tenga acceso de escritura en el sistema para teléfonos no enraizados.

Así que mi pregunta es dónde en un sistema Android puedo obtener acceso de escritura mientras estoy en el shell, aparte de la tarjeta SD y los directores de datos. Una pregunta más amplia sería resolver el problema de montar el dispositivo o hacer el archivo iso desde fuera del shell de Android.

1voto

Izzy Puntos 45544

No hay forma de hacerlo sin Root, por buenas razones (seguridad). Te recomiendo que eches un vistazo a Andrew Hoogs Forense de Androids donde obtendrá mucha información no sólo en este contexto especial, sino también para otros temas relacionados con la ciencia forense, así como información general sobre los dispositivos Android y el propio sistema Android.

Sin Root, no podrá acceder a todos los directorios del almacenamiento interno la mayoría de ellos le serán denegados incluso para leer, y mucho menos para escribir. Si el acceso fuera tan fácil, toda la seguridad desaparecería, ya que las aplicaciones podrían acceder libremente a todo. Sin embargo, hay algunos directorios a los que podrías tener acceso de escritura (probablemente para instalar alguna herramienta forense, supongo), como los directorios temporales. Como no estoy en casa, no puedo comprobar cuáles podrían ser (intenta por ejemplo /data/local que es lo que la aplicación de la playstore utiliza como carpeta temporal para las instalaciones de la aplicación, o compruebe con el mount comandar qué puntos de montaje usar tmpfs -- aunque no todos tmpfs los sistemas de archivo pueden concederle un acceso completo).

Una descripción completamente detallada estaría fuera del alcance de este sitio, ya que nos centramos en los problemas de los usuarios finales; los problemas específicos de los forenses no están relacionados con los usuarios finales.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X