Может ли кто-нибудь предоставить мне несколько рекомендаций относительно какого-то поэтапного подхода к андроиде для судебной экспертизы? У меня возникли проблемы с извлечением изображений из файла imgcache.0 (я, честно говоря, даже не знаю, возможно ли это, даже после очистки google в течение нескольких часов), поэтому любые советы по этому поводу были бы замечательными! Спасибо!Извлечение изображений из андроида из кеша
Его возможно, но требует много ручной работы, так как его медленный процесс ... прежде чем кто-то сделает простой exe, который автоматически выполнит работу.
В любом случае вам нужно открыть файл imgcache в шестнадцатеричном формате, а затем искать строку break/string, которая соответствует типу изображения, aka для .jpg filetype вам нужно найти FF D8 FF, а затем разрезать все между этим местом и следующим FF D8 FF и сохранить эта часть как jpg - там вы идете, у вас есть 1 фотография. Теперь повторите процедуру xxxxx раз (зависит от размера файла кеша), но я бы скорее попытался найти какое-то приложение, которое это сделает.
Ох .. есть инструменты онлайн и бесплатно. Вы можете использовать JPEGsnoop - открыть файл кеша и использовать опцию поиска изображений fwd
Я могу извлечь фотографии. У меня есть программа, которая делает именно это. Как правило, файлы imgcache.0 и imgcache.1 вмещают до 2500 фотографий. Как и их коллеги, «micro.0» и «mini.0». Это может занять некоторое время, чтобы извлечь их все, но это возможно. Расширение «.1» - это расширенный кеш для больших пальцев, поэтому в зависимости от размера файла кеша можно получить до 5000 различных фотографий. После того, как imgcache.1 заполнен, система начинает перезаписывать любые удаленные фотографии в imgcache.0 и, по сути, запускается снова, один за другим. Я сделал это для очень немногих людей, которые были в привязке, и, поскольку есть частные вещи на отдельных телефонах, я собираю их в защищенный паролем .RAR-файл по мере их извлечения.
Я не могу распространять это программное обеспечение, так как могут быть злонамеренные намерения и проблемы конфиденциальности с чем-то подобным, но я готов помочь, кто может.
В Linux (Ubuntu, Debian) установить в первую очередь
$ sudo apt-get install foremost
В кэш папку запуска
$ foremost -t jpg imgcache.0
В результате, со всеми images.jpg, как сохранить в папке выход/jpg enjoy
в любом случае для MacOS? – TheOnlyAnil
Вы можете скачать и использовать программное обеспечение «Carver» для восстановления всех фотографий в любом i файлов в течение одной минуты. Это простая программа, работающая в Windows. Вы просто выберите файл imagecache, который хотите вырезать, и нажмите «Ввод», и для восстановления всех изображений из любого файла imagecache требуется меньше минуты. Он находится на скальпеле программы, который основан на передовом. И это бесплатно на download.com.
http://www.phoneimagecarver.com/ – fede1608
Я не думаю, что вы можете извлечь ваши изображения из сжатого кеша эскизов. (imgcache.0) Цель этого файла - быстрее загружать миниатюры в галерею. Вы не можете открыть этот файл на своем телефоне, однако на ПК может быть доступно какое-то программное обеспечение, которое может позволить вам его прочитать, хотя даже в этом случае я сомневаюсь, что вы можете его использовать. –