Android デバイスから削除されたテキスト メッセージ、電子メール、通話履歴を取得する Android フォレンジック アプリケーションに取り組んでいます。C++アプリを使用してsqliteデータベースからいくつかの削除されたレコードを抽出することができましたが、sqliteデータベースを取得するには、ルート化されたAndroidデバイスに接続する必要があります。このアプリを使用する人は技術的な専門知識があまりないため、実際には不可能ですデバイスをルート化できなくなります。
この問題を回避するために、ファイル システム イメージから sqlite を切り出すことを考えています。イメージ ファイルにアクセスできれば、同じことを行う自信があります。だから私は dd と nanddump を試しましたが、どちらもイメージをダンプするためにパーティションへの書き込みアクセスが必要なようです。
デバイスで su / root 権限なしで userdata パーティションをダンプする方法があるかどうか知りたいですか?