如何从 Android YAFFS2 获取图像并能够安装/读取它？答案

【问题标题】：How to get an image from Android YAFFS2 and be able to mount/read it?如何从 Android YAFFS2 获取图像并能够安装/读取它？
【发布时间】：2013-09-04 13:27:58
【问题描述】：

出于学术/法医的原因，我想从我的智能手机中获取图像并进行研究。文件系统是 YAFFS2。从 adb shell 并使用 'cat proc/mtd' 我可以看到我有分区：系统、应用程序日志、缓存、用户数据。我可以使用 dd 命令获取四个图像，例如 'dd if=/dev/mtd/mtd1 of=/mnt/sdcard/appslog.img bs=4096'，然后使用 pull 命令获取数据。

-> 有一个像.img 这样的格式文件是个好主意吗？ -> 如何研究（挂载/只读）这些 *.img 文件？

..我使用的是 Ubuntu 13.10。

【问题讨论】：

标签： android image mount dd

【解决方案1】：

.img 文件不太可能被开源取证工具 Autopsy 3.3.3（+ Sleuth Kit）[当时的最新版本] 读取为图像文件。但是，它仍然可以作为逻辑文件集打开。不过，我建议您应该将其保存为 .dd 格式。

【讨论】：

【解决方案2】：

您可以使用FTK Imager 挂载原始/dd 映像。

【讨论】：