Сведения об Android устройстве на карте памяти

Консультации, советы, помощь.

Сведения об Android устройстве на карте памяти

Сообщение Igor Mikhaylov » 07 мар 2015, 19:24

Коллеги. Задачка:
Есть карта памяти (microSD). Судя по структуре каталогов, использовалось в Android устройстве.

Вопрос: можно ли где-то в эти файлах найти имя устройства, в котором использовалась карта памяти ? (чтобы сориентировать оперов что искать)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Сведения об Android устройстве на карте памяти

Сообщение drloser » 08 мар 2015, 00:49

Подсказываю: Dcim jpg exif
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Сведения об Android устройстве на карте памяти

Сообщение Igor Mikhaylov » 08 мар 2015, 06:42

Согласен. Но, в данном конкретном случае, такой вариант не подошел.

(много снимков сделанных фотоаппаратом и несколько снимков сделанных другим устройством. Снимки сделанные другим устройством не содержат EXIF)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Сведения об Android устройстве на карте памяти

Сообщение drloser » 08 мар 2015, 13:39

Igor Mikhaylov писал(а):...в данном конкретном случае, такой вариант не подошел ...не содержат EXIF)
Я бы сказал, что android так не поступает и карту надо вернуть владельцу. :roll:
Если же нет, то
1. dump microSD and carving mp4 3gp jpg for search exif
2. dump microSD and regular expression for search IMEI
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Сведения об Android устройстве на карте памяти

Сообщение drloser » 12 мар 2015, 09:10

Иногда android-устройства при форматировании карты памяти имеют привычку записывать кое-какие сведения о себе.
Вот, например, планшет Digma пишет наименование своей модели
Изображение
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Сведения об Android устройстве на карте памяти

Сообщение andre_m » 12 мар 2015, 18:05

меня терзают смутные сомнения что это метка или имя раздела файловой системы.
хотя и на безрыбье...
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.


Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1