安卓恢复案例---OPPO恢复出厂短信恢复案例

小程子

安卓手机恢复出厂使用一段时间后的恢复案例

    恢复出厂是安卓手机常见的一种设置，可以让安卓手机快速回到“出厂状态”，此类情况下是否还能恢复数据呢？

   对于恢复出厂的安卓手机来说，还是有希望恢复数据的，不同厂商对于恢复出厂的设置也有把差异，不能一概而论，
  
   从理论上来讲没有开双清操作的（清data和cache)，恢复机率更高！不过是否双清又不能直接判断，所以只能扫描后看结果
  
  下面我们来对一客户的OPPO_R8107手机来进行恢复操作，以下是故障手机的情况：


手机型号：OPPO_R8107
安卓版本：4.X
故障现象：
恢复出厂，并且使用了一小段时间


操作过程：
1、我们按照常规的方法先提取短信库文件，手机客户已经取走了，镜像我们已经做好了。下面先提取库文件和日志文件，
   用winhex解析下
   短信的路径是data\com.android.providers.telephony\databases,或者全部提取也可以(注意：库文件是mmssms.db，
   日志是所有以mmssms开头的容量不为0字节的文件)







2、先添加样本文件，也就是库文件mmssms.db，可以看到内容不多；我们来扫描日志文件看看结果,同样扫描结果不太乐观




3、下边直接扫描镜像文件，我们镜像的是/data盘，大约12G多一些。安卓版本目前支持对镜像文件进行全面扫描，在扫描。设置中可以进行设置（默认不开启此功能，此功能扫描很慢，不开启时基本上可以扫描大多数的数据，这里我们不开启）
   












   安卓手机恢复大师，对于短信有三种样本可以选择
   短信自动添加0-----标准短信样本
   短信自动添加1-----无手机号
   短信深入0    -----只有短信内容
   这三种样本可以最大化的扫描和恢复短信内容，这里我们默认选择短信自动添加0





   可以看到扫描已经开始了，下面我们要做的就是等待了!







以下是扫描结果是之前扫描截取的，由于扫描镜像需要时间较长所以不在一一演示，通过扫描镜像我们成功找到了714条短信时间段从2015年1月到2016年3月21日，经过核对成功找到了客户所需要的短信。













以下是照片的扫描结果，同样也是早前给客户扫描的时候截取的



喜欢看AV小片的，请猛戳下方的地址，绝对高清
视频下载地址：http://www.chs163.com/down/html/?52.html