教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

小米备份的文件在哪里(miui备份了文件找不到)

  编者按:手机数据提取通常有三种方式:一是先ROOT∕越狱,再通过USB提取数据;二是先获取手机物理镜像∕刷包成功后获取手机物理镜像,再分析镜像数据;三是通过电脑端∕手机端进行手机数据备份,再解析备份。其中,利用手机端自身的备份功能进行备份,再将备份文件拷贝到电脑中进行数据提取,具有方便快捷、无需ROOT∕越狱等优势。本期,数据恢复四川省重点实验室科研人员将介绍如何利用手机端对小米手机进行备份?以及如何对备份文件进行数据提取?
  一、背景介绍
  随着智能手机的不断普及,人们手机内的各种数据,包括通讯录、短信、通话记录、应用软件、游戏等越来越重要。为了防止误删除、刷机、恢复出厂设置等造成重要丢失数据,人们越来越多使用手机备份软件对手机里的重要数据进行备份,而这也为手机数据提取提供了新的思路。
  小米手机作为当前最流行的智能手机品牌之一,在中国市场占有率超过10℅。为了增强数据的安全性,小米针对自己系统开发出备份功能以保护用户数据。其中,手机里的联系人、通话记录、短信等重要信息一般都存储在内存卡或者SIM卡,如果用户利用小米备份工具备份了这些数据,我们就可以对备份文件进行数据提取,找到手机这些关键信息。
  二、小米手机如何进行备份
  目前,小米2及以上版本均支持备份功能,可以备份出手机中任意应用的用户数据。但小米2的备份与小米3及以上版本都不同,下面将分别介绍它们如何进行备份。
  1.小米2备份
  ①点击需要"备份"的app,如图1。
  图1
  ②点击新建备份按钮。
  ③选择对应的备份内容,点击开始备份,如图2。
  图2
  ④、备份完成后返回,会看到一个新增的数据文件,这就是刚备份的数据。
  2.小米3及以上版本备份
  小米3及以上的版本与小米2备份方法有所不同,主要采取以下步骤:
  ①打开手机设置,找到"备份与重置"进入,如图3。
  图3
  ②点击"本地备份",备份时请勿关闭手机或重启,以免造成数据损坏,如图4。
  图4
  ③备份完成后,会看到一个新增的数据文件,这就是刚才备份的数据。
  三、如何从小米备份文件中提取数据
  1.小米2备份文件提取数据
  在小米2的备份文件中,每个数据均采用标记值 长度值的方式来记录数据,但时间和状态没有长度值。
  ① 通讯录提取
  使用7-Zip解压通讯录.bak,得到addressbook.store和descript.xml。用winhex打开addressbook.store,记录数据中不同的标记代表不同的含义,如图5。
  图5
  其中
  0x12为记录开始标记
  0x32标记为序号
  0x18是状态标记(0x01是接收,0x02是发送)
  0x0A是姓名标记
  0x22为姓的标记
  0x12为名标记
  第二个0x0A是电话号码的标记
  这样可以依次分别解析出通讯录中的每个数据。
  ②通话记录提取
  使用7-Zip工具(可直接百度搜索)解压通话记录.bak,得到calllog.store和descript.xml。用winhex打开calllog.store,依次按照下面标记代表的含义做解析即可得到通话记录,如图6。
  图6
  其中
  0x12为记录开始标记
  0x1A为拨打或接听号码标记
  0x20为拨打或接听时间的标记,默认长度为6 bytes
  0x28为时长标记,通常长度为1 bytes或者2 bytes
  0x30为状态标记(0x01是接听,0x02是拨打)
  0x38之后为其它标记
  ③短信提取
  使用7-Zip工具(可直接百度搜索)解压短信.bak,得到sms.store和descript.xml。用winhex打开sms.store,依次按照下面标记代表的含义做解析即可得到短信数据,如图7。
  图7
  其中
  0x0A是表示一条短信开始标记
  0x00是表示一条短信结束标记,通常紧接着就是0A标记。
  0x12为序号标记
  0x32为短信内容标记
  0x22为号码标记
  0x18是状态标记(0x01是接收,0x02是发送)
  0x38是时间标记,默认长度为6 bytes
  剩下为其它标记
  备注:0A,12,32,22标记是标记值 长度值的结构,其他的均为标记值 实际值(此处的实际值多为1byte,部分会出现2bytes)。
  2.小米3及以上版本备份文件数据提取
  小米3及以上版本与小米2在备份数据提取方法上有所不同,解压前需要做如下的处理:如图8所示,图中选中部分为小米自己添加的头,解压前需要先去掉,使它变成Android backup文件,之后再使用7-Zip进行解压。解压后,在目录中找到"_tmp_meta"文件,其它提取过程同小米2提取过程一样。
  图8
  小结
  利用手机里的备份文件进行数据提取,相比其他数据提取方式,可以更加快速地提取到关键信息,而手机本身也不用通过ROOT∕越狱获取最高权限。但是备份文件存储的信息通常是有限的,所以只能提取到部分信息。目前,该方法已成功应用于效率源SPF9139智能手机数据恢复取证系统中,在对未ROOT∕未越狱,或者无法ROOT∕无法越狱的手机数据提取中发挥了重要作用。

草木皆兵是什么意思(草木皆兵形容什么生肖)草木皆兵这个成语来源于晋书。苻坚载记坚与苻融登城而望王师,见部阵齐整,将士精锐又北望八公山上草木,皆类人形。在公元383年,前秦皇帝苻坚大体上统一了北方,率兵90万南下进攻东晋。东数码知识nova7怎么插耳机耳机线怎么接如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道nova7怎么插耳数码知识vivoNEX3s有耳机孔吗耳机孔如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道vivoNEX3s数码知识荣耀30s有没有耳机孔耳机孔如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道荣耀30s有没有耳社保委托代发银行是什么(社保委托代发银行账号)如今,为老人们发放养老金早已不是先前那种一个办公室一位机关干部坐在办公桌前一位老人一位老人地发放方式了。基本上所有的类似业务都已经移到了各个商业银行,由银行代为发放。这下子银行营业数码知识vivowifi二维码在哪里怎么可以打开无线网络二维码如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道vivowifi二什么宽带好(三大运营商宽带价格表)就目前大家所知,一般人都知道只有三大运营商公司就是中国电信,联通,移动,就以往来看,中国电信大部分占领这华南地区,广州,深圳,这些一线城市。而联通呢就占据这华北地区,北京,上海。就自然之宝怎么样(辽宁财贸学院真实评价)1辽宁财贸学院辽宁财贸学院坐落于美丽的中国东北海滨城市辽宁省葫芦岛市兴城滨海新区。辽宁财贸学院是经国家教育部批准,具有普通高等学历教育招生资格的民办本科院校,自上世纪九十年代起源以数码知识红米note8pro指纹在哪里是什么指纹如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道红米note8pr数码知识OPPOAce2有几种颜色颜色如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道OPPOAce2有数码知识vivoNEX3s有几种颜色颜色如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道vivoNEX3s
心率正常值范围是多少(心率114是心脏病吗)心脏,是人体的生命来源,它的作用有很多,可以为人体提供血液,人体的任何活动脏腑工作都需要心脏及时供给血液,如果心脏出现问题,就是牵一发而动全身,会影响到整个身体的健康,所以,在生活广州有多少个区(广州地图高清版大图片)我们都知道,在全国的所有省份中,疯狂建市的就是广东了,广东有着全国最多的地级市。那么,在广东的21个地级市中,哪个城市的下辖区镇市最多?哪个最少?一广东哪个地级市下辖行政区最多?哪人的正常体温多少(请问人体正常体温是多少?)因为受到新型冠状病毒影响,每个人都对体温有很大的敏感。测量体温已经成为每个人的家常便饭。不管是进单位去超市还是进小区都要测量体温,那你知道什么是真正的体温吗?你知道什么才是真正的体1里等于多少米(一里路多少公里)信息的传递在每个时代都是非常重要的一件事情,虽然在我们现代人的生活中,手机打个电话发个短信,甚至QQ都已经成为我们生活中的必需品,不过用它们来传递信息也确实是非常迅捷,基本上就是一深圳到东莞要多久(东莞顺丰派件时间)中新网广州10月26日电(记者郭军)面对即将到来的双十一天猫购物节,物流企业在保证快递速率的同时如何保障网络畅通快递安全人员安全成为重要课题。记者26日从顺丰物流了解到,受益于多年孕检是什么(孕检怎么做检查)1。孕早期产检(05周)检查项目血液HCG值当你发现大姨妈没有准时报到的时候,就可以用验孕棒检测是否怀孕。若是检验结果呈阳性,那就可以到医院挂妇产科进行相关检查,以确认是否怀孕。2兰州区号是多少(兰州手机号码开头)谈起甘肃,会想起省会兰州市,想起兰州拉面,那是兰州市一道有力的名片,谈起兰州市机场,总会让人不由得吐槽位置太偏僻,乘坐飞机需要从市区里乘坐城际列车(火车),而这一期要给小伙伴们分享机械革命S2Air开启预约起售价3999元文章来源科技讯近日机械革命S2Air笔记本已上架京东开启预约起售价为3999元机械革命S2Air笔记本可选R54600H和R74800H处理器分别是6核12线程和8核16线程无独显数码知识趣头条作者怎么注册申请作者教程如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道趣头条作者怎么注册数码知识微信打开文件怎么取消默认文件打开方式怎么修改如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多小技巧的,这些技巧很多小伙伴一般都是不知道如何来实用的,就好比最近就有很多小伙伴们想要知道微信打开文件怎么取自体脂肪填充多少钱(脂肪填充15天恢复照片)昨天,有求美者给老路留言脂肪填充太阳穴两个月,CT出现双侧额叶少许缺血灶,很担心会不会严重!时间再长一点会不会得脑梗死,或者别的后遗症呢?非常后悔做太阳穴填充,医生还有别的办法吗?