Microsoft Surface

Консультации, советы, помощь.

Microsoft Surface

Сообщение Igor Mikhaylov » 06 фев 2016, 08:41

Кто-нибудь имеет опыт клонирования данных с такого устройства? Там конечно стоит Windows. Только процессор ARM. Поэтому обычный windows софт на ней не запускается.

Запустить обычную windows программу на нем можно сделав Jailbreak. Пробовал по инструкции отсюда "Jailbreaking a Surface RT or Other Windows RT Device" (http://www.makeuseof.com/tag/how-to-jai ... -software/) Но, не получилось.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Microsoft Surface

Сообщение drloser » 06 фев 2016, 11:09

Igor Mikhaylov писал(а):Кто-нибудь имеет опыт клонирования данных с такого устройства?...
Чипоффф жеж в каждый дом?
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Microsoft Surface

Сообщение Igor Mikhaylov » 06 фев 2016, 12:01

Это проблемно. И дорого. Думаю задействовать Linux (но чет ссыкотно).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Microsoft Surface

Сообщение drloser » 06 фев 2016, 14:27

Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Microsoft Surface

Сообщение Igor Mikhaylov » 06 фев 2016, 17:19

Попробую. Спасибо.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Microsoft Surface

Сообщение andre_m » 21 сен 2016, 22:01

Вот и до нас докатилась сия штуковина в версии RT

Думаю не надо пояснять, что хоть на девайсе и Винда, и exe-файлы, но для ARM-процессора это свои exe-файлы, т.е. привычный нам x86-х64-софт работать на нем не будет
Что получилось.
1. Пароль юзверя (учетной записи Microsoft ID) был известен => BitLocker на основном разделе не был помехой.
Без пароля насколько я понял ничего не получится.
2. Сделали jailbreak (взяли на 4pda), "подписали" софт из поста drlosser (почему-то без этого не исполнялся - наверное Jailbreak такой)
3. Слили образ (32Gb, E01) софтом из поста drlosser.
Важно: отключить все режимы "засыпания" устройства перед этим, иначе образ не изготовить.
4. Обязательно: сделать резерв ключа Bitlocker (пригодится в EnCase), так как образ сливается с зашифрованным разделом.
5. Открыли (подсунув резервный ключ), а потом смонтировали E01 в EnCase 7 в качестве виртуального диска (EnCase 6 раздел Bitlocker'а не распознал)
6. FTKImager'ом по-новому слили образ смонтированного носителя с уже расшифрованным разделом Bitlocker'а
Таким образом, для копирования нужны:
- пароль юзера (записи Microsoft ID),
- Jailbreak+подпись (без этого софт, скомпилированный под ARM-процессор не исполняется)
- специальный софт
Других методов копирования не нашли
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.


Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron