Сейчас я делаю большой и интересный пост про слежку и телефоны он выйдет сегодня/завтра .
А пока что я наткнулась на хорошую статью про форензику андроидов.📱
В ней говориться к примеру про анализ метаданных Android
Раскажу в крации про восстановление файлов в различных файловых системах.
В структуре метаданных
файловой системы Ext4 inode хранит основную информацию о файле. Когда пользовательские данные удаляются на платформе Android, время удаления, размер и дерево экстентов в
структура inode, может измениться.
Дерево экстентов важно с точки зрения восстановления данных. Потому что он представляет собой область, где хранится двоичный файл файла. Удаленный файл может быть
восстановить, найдя область, где хранится двоичный файл файла, через дерево экстентов и извлечение столько, сколько поле размера файла.
В структуре метаданных файловой
системы Ext4 записи каталога хранят имя файл, размер каталога и номер иногда. При удалении пользовательских данных на , поля индексного дескриптора и имени могут быть удалены из записей каталога.
Иногда номер важен с точки зрения восстановления, потому что он используется для поиска адреса индексного дескриптора, в котором хранится информация о файле.
Удаленные файлы можно восстановить
иногда после нахождения адреса ,иногда через поле номера, иногда в записи справочника.
Кроме того, имя удаленного файла можно восстановить через
поле имени записей справочника.
Так же в этой статье есть разбор самих файлов и что из них можно вытащить .(спойлер много чего)Думаю многим будет интересно ! А на этом все, спасибо за прочтение .❤️
А я пойду готовить большой пост для вас.
И помните если кролик смотрит на время он не всегда опаздывает
#mobile #android #forensics