如何正确的对安卓手机进行数据恢复？ -
| 关注黑客与极客
如何正确的对安卓手机进行数据恢复？
共353876人围观
，发现 45 个不明物体
* 原创作者：叶大人
很多人觉得数据恢复就是拿工具扫一扫，这种想法是非常错误的。想干好一件事，绝不是仅仅机械性的重复固有动作，必须要加入个人的思考。比如对安卓手机的数据恢复，你真的会吗？
0×00 背景介绍
很多人都有在使用手机时误删数据的经历，比方说和女朋友分手后把之前一起玩耍的影像资料删除了，结果没过几天又复合了，某天女朋友想和你一起回忆某个温馨时刻，这时候拿不出照片或视频来会非常尴尬。为了避免这类人(Xi)间(Wen)惨(Le)剧(Jian)发生，很有必要掌握一下数据恢复技术。
传统的数据恢复往往借助软件即可完成，例如Easy Recovery，Recuva之类。但这类软件对新的安卓系统手机往往无能为力了，因为从几年前开始，大部分手机生产厂商用“媒体设备”MTP模式替代了大容量USB存储模式，而传统数据恢复软件无法直接对MTP模式加载的手机存储空间进行数据恢复，如图所示。
因此有必要研究适合于目前安卓系统手机的数据恢复方法，本文中主要讨论手机内部存储空间的数据恢复，对于手机TF卡的数据恢复采用传统手段即可完成，本文不再讨论。
目前手机数据恢复的常见方法有三种：
第一种方法：
物理拆解芯片进行数据恢复。通过拆解并取出存储芯片后，借助硬件工具读取芯片的数据后进行数据恢复。这种方法的优点在于不会对存储芯片写入新的数据，能够较好的保护数据的原始状态。缺点也显而易见，这种方法对工具和动手能力要求较高，稍有不慎手机和芯片都有报废风险，普通用户较难独立完成这类操作。
第二种方法：
借助安装在PC端的第三方工具进行数据恢复。目前网络上名气较大的安卓数据恢复工具主要有Wondershare Dr.Fone，Tenorshare-android-data-recovery，7-Data Recovery Suite 等软件，但这类软件普遍存在的问题是，常常无法与手机建立连接，或者在连接后扫描时提示失败，可能是由于安卓系列手机系统定制化程度较高，每家手机制造商都对安卓系统做了或多或少修改的缘故，导致实际效果并不理想，相信很多朋友在用这类软件时也遇到了类似的问题。
第三种方法：
借助安装在手机上的安卓APP进行数据恢复。由于APP直接运行在手机上，因此不存在第二种方法中软件与手机连接失败的问题，这类软件恢复的效果好坏很大程度上取决于软件开发人员使用的数据恢复算法能力的优劣。这类软件有很多，以某数字清理大师为例，某数字清理大师的隐私粉碎功能能够扫描到用户之前删除的部分类型文件，并确实能够对这类文件进行恢复。但其缺点也有很多，主要有四点：一是能够恢复的文件类型有限，主要是针对照片、短信、通话记录等；二是照片时只能一张一张点开恢复，无法批量恢复，操作繁琐；三是数据恢复算法不够强，与传统数据恢复工具如R-Studio和EasyRecovery相比存在不小差距；四是数据只能恢复到手机内部存储空间中，无法选择恢复到SD卡，因此手机原数据存在被新恢复数据覆盖的风险。当然，这些缺点可能与这款软件的定位是隐私粉碎而非隐私恢复相关，这些缺点在很多同类软件上也同样存在，特别是数据恢复能力方面很多软件在这方面功能实在是过于孱弱，第三种方法由于存在诸多弊端同样不能让人满意。
0×01 正确恢复安卓手机数据的姿势
那么到底有没有效果更加理想的数据恢复方法，答案是肯定的。其实以上方法中最大的问题在于，这类软件要么根本不能用，要么恢复能力太弱。如果能借助传统的数据恢复工具的强大算法，那么这类问题自然迎刃而解。下面介绍一种解决方案，能够在很大程度上解决以上方法中的瓶颈。本文中以Nubia Z9 Max NX510J为例进行说明，步骤比较详细以便尽可能照顾不同水平的读者。
第一步，对手机进行Root，Root前需要进入开发者模式并打开USB调试模式。这是最基本的要求，具体如何Root与手机的型号有关，如果实在不会就找身边的异性IT达人帮忙吧。
第二步，在手机中安装BusyBox。建议从Google官方下载，梯子自备，文章中用到的工具会在结尾处提供，懒人自取。BusyBox安装时可选择路径，假设安装在[/system/bin/busybox]。
第三步，将手机与电脑连接。连接后需要安装相应驱动，可借助豌豆荚等工具进行安装。另外需要准备好adb调试工具（adb.exe等文件），可从Android SDK官网下载，Root工具包中一般也会提供。
第四步，电脑中安装32位版本的Cygwin[C:\cygwin]，并下载nc.exe和pv.exe，将这两个文件和之前准备好的adb.exe，AdbWinUsbApi.dll，AdbWinUsbApi.dll复制到[C:\cygwin\bin\]目录下。
第五步，运行[C:\cygwin\Cygwin.bat]，依次输入下图中的命令，输入后窗口保持打开不要关闭：
adb&forward&tcp:5555&tcp:5555adb&shellsu/system/bin/busybox&nc&-l&-p&5555&-e&/system/bin/busybox&dd&if=/dev/block/mmcblk0
第六步，再运行一次[C:\cygwin\Cygwin.bat]打开另一个窗口，依次输入如下命令：
adb&forward&tcp:5555&tcp:5555cd&/nc&127.0.0.1&5555&|&pv&-i&0.5&&&mmcblk0.raw
这时窗口上应该会出现如图所示的进度
耐心等待完成后，[C:\cygwin]目录下会出现mmcblk0.raw文件，文件大小等于手机内部存储空间的大小，该文件正是手机内部存储空间的镜像文件。
第七步，打开一款传统的数据恢复工具，由于raw文件是linux文件系统格式，因此需要支持这类系统的软件，经过实际使用测试发现，R-Studio和Easy Recovery均能较好识别这类文件格式，笔者更偏爱R-Studio，因此以这款软件为例。加载刚刚生成的mmcblk0.raw镜像，如图所示。
对镜像中的userdata部分进行扫描，扫描后即可找到被误删除的各类数据，女朋友终于保住了：）
使用这种方法，可以充分利用现有成熟数据恢复软件的恢复技术，大大提高安卓手机数据恢复的成功率。实际测试发现，通过这种方法找回的照片，数量上远远超过市面上各类手机数据恢复软件恢复的照片。国外已经有人写过类似教程，但可能由于对数据恢复软件不够熟悉，在提取镜像后又做了很多画蛇添足的处理，比如利用VhdTool.exe对镜像进行各种后期处理，不仅增加了步骤的繁琐程度，可能还会起到误导作用。
0×02 更多的思考
本文的核心在于对安卓手机镜像的提取，提取出镜像后能做的东西还有很多，比如通过分析wpa_supplicant.conf能够得出某人常去的地方等等。通过本文可以看出，如果淘汰的手机只是简单删除某些敏感文件后就直接交给一些第三方回收机构会存在多么大的风险，网上那么多小视频你觉得是怎么流出来的。如果缺乏对手机信息安全的基本保护意识，那就要承担可能面临的后果，有些后果可能会严重到付出高昂的代价。
0×03 参考资料
0×04 文章中用的工具
&密码: 1ib8
* 作者：叶大人，本文属FreeBuf原创奖励计划文章，未经许可禁止转载
1篇文章等级：2级
这家伙太懒，还未填写个人描述！
&本文的核心在于对安卓手机镜像的提取，提取出镜像后能做的东西还有很多，比如通过分析wpa_supplicant.conf能够得出某人常去的地方等等。通过本文可以看出，如果淘汰的手机只是简单删除某些敏感文件后就直接交给一些第三方回收机构会存在多么大的风险，网上那么多小视频你觉得是怎么流出来的。如果缺乏对手机信息安全的基本保护意识，那就要承担可能面临的后果，有些后果可能会严重到付出高昂的代价。也就是说，淘汰手机内要随机写入点数据，放视频塞满，或者打开摄像机直到撸不下了为止。
为啥我看到恢复的文件都是几百字节的，估计全损坏了。
@ fuck you
感谢拍砖！这个砖拍到了点子上，受教了。
不好意思，这篇文章确实断了某些做数据恢复人的财路，来咬我呀
我参考的资料已经在结尾注明了，链接发的那个我写文章的时候还真没看过，不过后来看了看写的也还行，确实学无止境我还要多虚心学习。换个ID接着来咬我呀
必须您当前尚未登录。
必须（保密）
这家伙太懒，还未填写个人描述！
分享每日精选文章
NEURON信息安全团队今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 68857 | 回复: 21
ROOT后，假如不想ROOT了，删除的系统自带软件如何恢复呢？
(★★★★★)
UID 1381615
财富值 358
交易信用 1
荣誉卸任特殊组
曾经的武汉SN界资深LY
积分/帖子：3651
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
IPHONE4 NOTE2 六PLUS
来自：东北之最北
状态： 离线
ROOT后，假如不想ROOT了，删除的系统自带软件如何恢复呢？
我用的是一键ROOT的，自己UNROOT就可以使手机恢复到没ROOT状态了。
我当初ROOT后删除了很多自带软件，和一些应用，、
问题是，假如我现在想恢复到之前的状态，怎么恢复呢？
用恢复出厂设置，还是直接在未ROOT状态下更新系统？（我系统目前已经是最新）
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
用re删除的，恢复出厂也没用，安全软件的精简功能的倒是可以恢复，最快速的就刷rom。不会刷的用kies，只是kies有点蛋疼、、、
(★★★★★)
UID 1381615
财富值 358
交易信用 1
荣誉卸任特殊组
曾经的武汉SN界资深LY
积分/帖子：3651
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
IPHONE4 NOTE2 六PLUS
来自：东北之最北
状态： 离线
回复 #2 wjszfk 的帖子
貌似用RE删除了2个。
刷ROM会增加刷机次数吧，到时候又要搞清零的，不爽。
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
刷官方的不会增加次数，你可以用这个刷，刷好就有root权限了，而且可以反root。
/viewthread.php?tid=&bbsid=707
[ 本帖最后由 wjszfk 于
07:43 编辑 ]
(★★★★★)
UID 1381615
财富值 358
交易信用 1
荣誉卸任特殊组
曾经的武汉SN界资深LY
积分/帖子：3651
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
IPHONE4 NOTE2 六PLUS
来自：东北之最北
状态： 离线
回复 #4 wjszfk 的帖子
嗯，我用的是论坛那个最新版的一键ROOT，可以反ROOT的。
现在NOTE2的最新版本是4.12吧，下一个新版本大概啥时候推送呢
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
下一个版本应该是421了，网上有说是下个月
财富值 283
交易信用 0
积分/帖子：272
连续签到天数：1
全部签到天数：11
注册时间：
手机型号：
Note2-7102
状态： 离线
回复 #2 wjszfk 的帖子
用360删除的可以恢复不[s:27]
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
可以、360貌似有个回收站、具体自己找一下，我从来不鸟360。
财富值 283
交易信用 0
积分/帖子：272
连续签到天数：1
全部签到天数：11
注册时间：
手机型号：
Note2-7102
状态： 离线
我把系统自带的电子邮件给删除了，这个应该怎么恢复了。谢谢
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
用360删除的？可以恢复的。
财富值 283
交易信用 0
积分/帖子：272
连续签到天数：1
全部签到天数：11
注册时间：
手机型号：
Note2-7102
状态： 离线
我用的是360手机助手，删除有一段时间了，那个有回收站的是360优化大师。
我是把邮件的2个文件拷贝到system\app下面，重起无法解决问题，程序也无法安装。
[ 本帖最后由 ltlong27 于
11:15 编辑 ]
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
把文件放到360的回收站，然后恢复。
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
如果不行，到这个帖子里下载安装re管理器，参照第一张图修改两个文件的权限，re要挂载读写，重启手机就可以了。
/viewthread.php?tid=&bbsid=655
财富值 283
交易信用 0
积分/帖子：272
连续签到天数：1
全部签到天数：11
注册时间：
手机型号：
Note2-7102
状态： 离线
回复 #13 wjszfk 的帖子
用RE管理器查看system\app的那2个文件就是读写权限的。（rwxr-xr-x）
下载的SecEmail、SecExchange这2个文件无法拷贝到system\APP目录下面
在里面修改权限，但是提示无法修改权限
用ES、efile软件可以拷贝过去，但是解决不了问题
[ 本帖最后由 ltlong27 于
12:28 编辑 ]
财富值 23976
交易信用 0
人气值 812
荣誉卸任管理组
我就这样、你又如何？
积分/帖子：6539
连续签到天数：1
全部签到天数：506
注册时间：
手机型号：
华为 Mate7
来自：泉州
状态： 离线
回复 #14 ltlong27 的帖子
无法修改权限？那你是怎么删除的。
微信扫一扫关注dospy平板/笔记本
手机开机提示系统已被第三方更改怎么办？
&略有小成&
来自：浏览器
& &原本 b370& &之后在
EMUI4.0 回退中转包地址集合贴
& &下载了一个移动4g的回退包
在官网下了个&&5.12的 完整包& &&&之后三键强刷& && && & 现在已经能开机了& &但是& &&&每次开机&&都显示
非华为原装官方软件& &本手机系统已被第三方更改，可能存在不良安全隐患
强刷前&&已经&&恢复官方rec
去除 root权限& && & 这是什么问题啊？& &
width:100%">
&略有小成&
来自：浏览器
有人吗& &求解& &&&是不是有病毒啊》
width:100%">
&略有小成&
来自：浏览器
没人吗....怎么每次问问题都没人理啊？& &就没人管管吗
width:100%">
&略有小成&
来自：浏览器
这下彻底完了& &刚刚提示升级6.11&&点击一键升级&&现在连 手机都开不开了& &开机显示 honor一秒后 黑屏& & 无语了
width:100%">
&炉火纯青&
来自：浏览器
手机没保修了，估计之前的刷机包有问题，底层数据被改了
width:100%">
&花粉版主&
来自：浏览器
请问您当前是什么版本呢，EMUI3.1只要强刷当前完整包就不会显示了呢。
width:100%">
&略有小成&
来自：浏览器
请问您当前是什么版本呢，EMUI3.1只要强刷当前完整包就不会显示了呢。
5.12& &刷的就是官方完整包& &
width:100%">
&略有小成&
来自：浏览器
手机没保修了，估计之前的刷机包有问题，底层数据被改了
刷的完整包&&官网下的& &
width:100%">
&炉火纯青&
来自：浏览器
之前ROOT之后手机已经解锁了，所以有这个提示，要去售后重新上锁
width:100%">
&略有小成&
来自：浏览器
之前ROOT之后手机已经解锁了，所以有这个提示，要去售后重新上锁
不用了&&已经解决了&&虽然开不开机& &但是关机状态下 有把5.12 强刷了一次& & 现在已经好了& &刚刚一直在升级系统&&升级第四次了&&现在在升级 6.71& &马上就好了
width:100%">
【大美草原】【天高云淡】【南园印象】【沧桑变换】【蓝调樟脚】【秋水如镜】
花粉客户端
Make it Possible
Make your device special
华为云服务
Huawei cloud services
音乐播放器
Huawei Music
Huawei Vmall
没有最新动态
关注花粉俱乐部
联系我们：
|关注花粉俱乐部：
Copyright (C)
华为软件技术有限公司 版权所有 保留一切权利安卓手机数据遗失如何恢复系统_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
安卓手机数据遗失如何恢复系统
上传于||暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢