Ir al contenido principal

Extraer imagen forense de celular Lenovo A6020 i 36 (vibe K5)

 Comandos utilizados (Fueron ejecutados en SO Lubuntu v. 20.04).

1. Para verificar dispositivo: adb devices 

2. Para reiniciar en modo bootloader: adb reboot bootloader 

3. Para instalar el recovery: fastboot flash recovery twrp-3.3.1-0-A6020.img 

4. Para iniciar el recovery cuando esté instalado: fastboot boot twrp-3.3.1-0-A6020.img 

5. Para extraer la imagen forense realizar los pasos detallados en el siguiente post: 

https://informaticayperitajes.blogspot.com/2020/08/extraer-imagen-forense-celular-samsung.html 


Obtener los archivos de trabajo.

1. Ingresar a https://twrp.me/Devices/ y buscar marca y modelo requerida

2. Del sitio https://dl.twrp.me/A6020/ se descargó la segunda opción, ya que la primera en razón de su reciente incorporación podría poseer algún error.

twrp-3.3.1-0-A6020.img15M2019-05-18 21:29:30 EDT

3. En sitio https://twrp.me/lenovo/lenovoA6020.html se encuentra un listado de instrucciones a realizar.

On your device, go into Settings -> About and find the Build Number and tap on it 7 times to enable developer settings. Press back and go into Developer Options and enable USB debugging. From your computer, open a command prompt and type:

adb reboot bootloader

You should now be in fastboot mode.

Download the correct image file and copy the file into the same folder as your platform-tools. Rename the image to twrp.img and type:

fastboot flash recovery twrp.img

fastboot reboot

Note many devices will replace your custom recovery automatically during first boot. To prevent this, use Google to find the proper key combo to enter recovery. After typing fastboot reboot, hold the key combo and boot to TWRP. Once TWRP is booted, TWRP will patch the stock ROM to prevent the stock ROM from replacing TWRP. If you don't follow this step, you will have to repeat the install.

En mi caso esta última instrucción no funcionó con lo cual se procedió a reemplazar el comando fastboot reboot por fastboot boot twrp-3.3.1-0-A6020.img.


Comentarios

  1. Hola Andres, escribo por aqui para no generar polémica. Pero me asalta una duda importante. Este procedimiento "rootea" el dispositivo del cual se obtendrá la imagen forense. Al menos eso interpreto. De ser así, no debería incluir en el informes pericial el párrafo que dice "el procedimiento utilizado no altera ni desnaturaliza la fuente de adquisición de la evidencia, permitiendo la reproducción del mismo en idénticas condiciones". Esta es una de las denominadas "buenas prácticas" señaladas en varios documentos como por ejemplo la ISO 27037, el libro "El rastro del delito", etc.

    ResponderEliminar

Publicar un comentario