Ir al contenido principal

Extraer imagen forense celular Samsung Galaxy A22

La unidad de almacenamiento se encuentra encriptada, con lo que es recomendable quitar el pin de acceso o el patrón de desbloqueo del celular y cualquier otro mecanismo de acceso al mismo.


 1. Buscar en google: twrp samsung a22

Devuelve los siguientes recursos.

1.a. Video de youtube

https://www.youtube.com/watch?v=xzSc-0lwTyc

1.b. Instructivo y archivos de descarga

https://www.ombob.eu.org/2022/07/how-to-root-galaxy-a22-on-stock-rom.html

1.c. Instructivo alternativo

https://forum.xda-developers.com/t/recovery-unofficial-twrp-for-galaxy-a22-sm-a225f-a225m-android-11-12.4333305/


A fines de extraer la imagen forense, no es necesario rutear el celular. Intentar el procedimiento sin aplicar los siguientes pasos.

1. Reboot Device to Downloadmode

2. Unlock Bootloader

3. Install adb and Fastboot driver and Device Drivers ( Google will Help )

4. Download the VBMeta-disabled.tar and the twrpa22v3.tar from Attachments

5. Download Odin3 from Attachments and start Odin on PC

6. In Odin Press on Options and untick Auto Reboot

7. Flash VBMeta-disabled.tar with Odin ( In Odin click on AP - select the vbmeta-disabled.tar and press start ) 

8. After flash vbmeta without errors press on AP and select twrpa22v3.tar and press on start

9. If all is Flashed without errors longpress power and vol- on device

10. instantly after device goes Blackscreen press and hold power and vol+ for 5-8 seconds to boot to TWRP

11. In TWRP press on Advanced - than on Terminal - and write " multidisabler " and press on the blue button

12. repeat step 11

13. press on reboot - then on recovery

14. Wipe Data, Cache and Dalvnik. (Procurar no realizar este paso y buscar alternativas para desencriptar la unidad de almacenamiento del celular)

Solo TWRP es suficiente. Adicional a los pasos alli listados es necesario:


2. En TWRP dirigirse al menu MOUNT > Select Storage

Internal Storage (108623MB)

sdcard (108623MB)

Micro SD card (7100MB)

Por defecto esta seleccionado Internal Storage. 

Yo seleccione sdcard.


3. Ejecutar en el celular el comando mount

# mount

/dev/block/loop1 on /apex/com.google.android.tzdata2.apex type ext4 (ro,seclabel,relatime,i_version)

/dev/block/loop2 on /apex/com.android.art.release.apex type ext4 (ro,seclabel,relatime,i_version)

/dev/block/loop3 on /apex/com.google.android.media.swcodec.apex type ext4 (ro,seclabel,relatime,i_version)

/dev/block/mmcblk1p1 on /external_sd type vfat (rw,relatime,fmask=0000,dmask=0000,allow_utime=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro)

/dev/block/mmcblk0p49 on /data type f2fs (rw,lazytime,seclabel,nosuid,nodev,noatime,background_gc=on,discard,no_heap,user_xattr,inline_xattr,acl,inline_data,inline_dentry,extent_cache,mode=adaptive,active_logs=6,reserve_root=32768,resuid=0,resgid=5678,usrquota,grpquota,alloc_mode=default,fsync_mode=nobarrier)

/dev/block/mmcblk0p49 on /sdcard type f2fs (rw,lazytime,seclabel,nosuid,nodev,noatime,background_gc=on,discard,no_heap,user_xattr,inline_xattr,acl,inline_data,inline_dentry,extent_cache,mode=adaptive,active_logs=6,reserve_root=32768,resuid=0,resgid=5678,usrquota,grpquota,alloc_mode=default,fsync_mode=nobarrier)


Existen dos particiones que referencian al mismo dispositivo /data y /sdcard.

Una vez identificada la particion data o sdcard.

Desde la computadora ejecutar:

adb pull /dev/block/mmcblk0p49 sdcard.img

Y comienza la exportacion de la imagen.


Una vez que arranca el celular no olvidar quitar las actualizaciones automaticas configuradas, porque se puede brickear.


Comentarios