安卓恢复案例---OPPO恢复出厂短信恢复案例

小程子 · 发表于 2016-4-12 21:52:40

本帖最后由小程子于 2016-4-12 21:57 编辑

安卓手机恢复出厂使用一段时间后的恢复案例

恢复出厂是安卓手机常见的一种设置，可以让安卓手机快速回到“出厂状态”，此类情况下是否还能恢复数据呢？

对于恢复出厂的安卓手机来说，还是有希望恢复数据的，不同厂商对于恢复出厂的设置也有把差异，不能一概而论，

从理论上来讲没有开双清操作的（清data和cache)，恢复机率更高！不过是否双清又不能直接判断，所以只能扫描后看结果

  下面我们来对一客户的OPPO_R8107手机来进行恢复操作，以下是故障手机的情况：

手机型号：OPPO_R8107
安卓版本：4.X
故障现象：
恢复出厂，并且使用了一小段时间

操作过程：
1、我们按照常规的方法先提取短信库文件，手机客户已经取走了，镜像我们已经做好了。下面先提取库文件和日志文件，
用winhex解析下
短信的路径是data\com.android.providers.telephony\databases,或者全部提取也可以(注意：库文件是mmssms.db，
日志是所有以mmssms开头的容量不为0字节的文件)

2、先添加样本文件，也就是库文件mmssms.db，可以看到内容不多；我们来扫描日志文件看看结果,同样扫描结果不太乐观

3、下边直接扫描镜像文件，我们镜像的是/data盘，大约12G多一些。安卓版本目前支持对镜像文件进行全面扫描，在扫描。设置中可以进行设置（默认不开启此功能，此功能扫描很慢，不开启时基本上可以扫描大多数的数据，这里我们不开启）