Dúvida sobre foremost vs. celular

removido
(usa Nenhuma)

Enviado em 06/07/2011 - 15:40h

Boa tarde,

Preciso recuperar alguns arquivos e se possível mensagens e histórico de ligações em 1 celular sony ericson. A maneira de recuperar que usarei é a que sempre uso para HD's. Vou fazer uma cópia do cartão de memória e da memória interna do celular:

#dd if=/dev/sdc1 of=/home/usuário/imagem.raw

Assim que a cópia estiver feita, vou passar o foremost no arquivo imagem.raw da seguinte forma:

#foremost -a alll -i imagem.raw -o /home/usuário

Ele provavelmente vai criar os diretórios com o nome das extensões de arquivos que existem no celular. A minha dúvida é a seguinte:

Quando ele recuperar(se recuperar) as mensagens e o histórico. como conseguirei visualizar esses arquivos? Alguém já passou por isso e pode compartilhar a experiência conosco?

Antecipo Agradecimentos.

fabaum
(usa Debian)

Enviado em 08/02/2013 - 00:56h

Amigo, como foi a experiencia? Comente o q usou, pf

removido
(usa Nenhuma)

Enviado em 08/02/2013 - 08:33h

Nessa situação do celular, consegui recuperar imagens, e alguns documentos. Porém, as mensagens de texto apagadas não consegui. Creio que fiquem no cartão SIM, mas não consegui acesso. Sei que tem alguns equipamento próprios para essas tarefas de file carving em celulares. Porém com alto custo.