0 votos

¿Cómo encontrar y leer los archivos de registro de arranque?

Ayer me robaron la tarjeta SD del teléfono, y estoy tratando de encontrar una manera de leer los registros de arranque. Lo había dejado en el trabajo por accidente, y sé que tuvo que ser robado por uno de nuestros empleados en la ventana de 8 horas que estaba allí. Ahora, tengo más o menos mi sospecha de quién lo cogió, pero necesito un punto de evidencia definitivo que pueda mostrar a mi jefe antes de empezar a pedir que se revisen los archivos de nuestra cámara (apuntada fuera de la sala de descanso, no hay realmente una en ella para atrapar a alguien de forma certificada). Así que, viendo que mi teléfono estaba encendido y cargando todo el tiempo que lo dejé, que alguien tendría que quitarme la batería para coger la tarjeta SD, y que el teléfono ya estaba arrancado cuando volví y lo recogí me imagino que esta es mi manera de saber exactamente quién fue rastreando hasta ese momento en la sala y viendo quién estaba allí exactamente.

No puedo controlar lo que esta persona hace con mi tarjeta SD o la información que contiene, pero no me importa demasiado ya que no tengo nada que ocultar. Sólo estoy muy enojado porque tenía un montón de fotos de la familia y las fotos de mi último perro en allí, y quiero fijar la persona para el robo de mi mierda, decirles que devolver mi tarjeta o conseguirme una nueva, y sacarlos de aquí.

Además, esto no está relacionado con los archivos de arranque, pero he conectado mi teléfono a mi portátil y muestra algunas carpetas de datos de Android fueron editados en un momento en que no estaba con el teléfono ayer (com.Android.vending y com.google.Android.youtube, que tiene una caché editado recientemente). Supongo que esto tiene que ver con una actualización automática o con que alguien haya usado mi teléfono... No puedo ver ningún archivo en la carpeta, sólo cuándo se editó por última vez. Si hay alguna forma de ayudarme a entender qué pasa con esto y a diferenciar lo que ha pasado, también lo agradecería.

Gracias.

0 votos

Si ayuda, tengo Android 4.0.4 .

1voto

Izzy Puntos 45544

Desafortunadamente para usted, los archivos de registro de Android utilizan un "buffer de anillo" (piense en ello como un Ouroboros ), por lo que es posible que ya no pueda ver los registros de inicio. Pero aquí hay algunas cosas que puedes hacer:

  • Compruebe el "monitor de la batería" en Ajustes . Siempre que no hayas puesto tu dispositivo a cargar de nuevo desde entonces, debería mostrarte el tiempo que ha estado funcionando sin estar conectado a un cargador
  • Utilizando un aplicación de terminal o adb shell ejecute el comando uptime - que le indica exactamente el tiempo que el dispositivo ha estado funcionando desde la última vez que se encendió (también debería aparecer en Configuración ' Acerca de ' Estado en su dispositivo)
  • se pueden obtener diferentes registros a través de logcat , dmesg y otros (véase nuestro registro de la etiqueta-wiki ). En ICS (Android 4.0.x), también puede utilizar Logcat & Co. .

Ten en cuenta que cada acción que realiza el dispositivo "se desplaza" en el buffer del anillo, por lo que los eventos más antiguos se eliminan; la instalación de una aplicación lo hará, pero las otras acciones también: pantalla tocada/desplazada, etc. también son eventos. Yo sugeriría empezar con Configuración ' Acerca de ' Estado si está después de la hora en que le robaron la tarjeta a su dispositivo.

En cuanto a los archivos modificados: Al menos la aplicación Playstore comprueba periódicamente las cosas en segundo plano (no estoy seguro de la aplicación Youtube aquí).

0 votos

Gracias por su detallada respuesta. Habiendo conectado mi teléfono a mi ordenador, y habiendo quitado la batería mientras inspeccionaba el interior de mi teléfono, prácticamente he eliminado la posibilidad de utilizar las dos primeras sugerencias. Sin embargo, investigaré cualquier otro registro que pueda encontrar. Esto es definitivamente una experiencia de aprendizaje para mí. Muchas gracias.

0 votos

Lo olvidé, lo siento. Eso elimina #3 también, me temo, ya que los registros no se escriben en el almacenamiento (también ver: ¿Guarda Android un registro de cuándo se inicia? ). // Edición: Lo único que se me ocurre es pedirle a tu operador que compruebe los "drop-outs" - es decir, los momentos en la "ventana" dada en los que tu dispositivo cortó su conexión a la red.

0 votos

Ah, vale. Bueno, esa también es una buena sugerencia, así que al menos puedo intentarlo.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X