EFS su dispositivi Qualcomm, backup, ripristino
Puoi condividere la tua esperienza o fare una domanda in.
Questo manuale è dedicato a come, utilizzando il programma " QFIL" backup " EFS"su un PC, così come il processo di ripristino di un backup" EFS"al dispositivo: " Lenovo basato su Qualcomm".
Formazione
- Segui le istruzioni: .
- Aprire la cartella del pacchetto software installato " QPST", e corri " QFIL.exe".
- Assicurati che il programma abbia rilevato il dispositivo nella modalità: " Diagnostica Lenovo HS-USB".
- Nel menu in alto del programma QFIL" Selezionare " Utensili" -> "Ripristino backup QCN".
Crea un backup EFS
Backup QCN" e attendi il completamento del processo di backup. Per impostazione predefinita, il backup (file 00000000.qcn) verrà salvato nella cartella " c:\temp\", è meglio non modificare la posizione di salvataggio e il nome della copia di backup. Se il dispositivo è dual-symbol, selezionare l'opzione "Abilita Multi-SIM". Backup " EFS"è consigliabile copiare in un paio di posti affidabili.
Registro di backup creato correttamente:
Indice processo:0 Avvia download QCN Numero porta COM:7 Verifica se il telefono è connesso... IsPhoneConnected: superato. Il telefono è connesso Codice SPC inviato al telefono correttamente Download del file QCN: C:\temp\00000000.qcn Download del file qcn terminato: C:\temp\00000000.qcn Fine backup QCN
Ripristino di EFS da un backup
Nella finestra che si apre, clicca sul pulsante " Navigare", specifica il percorso del file " 00000000.qcn" e premere " Aprire". Se il dispositivo è dual-sim, seleziona l'opzione "Abilita Multi-SIM".
Fare clic sul pulsante " Ripristina QCN e attendi che il processo di ripristino finisca.
Registro di backup ripristinato correttamente
Indice processo:0 Avvia ripristino QCN Numero porta COM:7 Caricamento file QCN: C:\temp\00000000.qcn Verifica se il telefono è connesso... Caricamento del file QCN terminato: C:\temp\00000000.qcn Fine ripristino QCN
Questo articolo riguarda il recupero
integrità del file system crittografato (efs), importazione
chiavi dal vecchio profilo utente a
nuovo sistema di accesso
informazioni crittografate. Iniziare
vediamo cosa puoi fare per iniziare
prova una serie di utilità esistenti per
di questo lavoro, il lavoro prodotto nell'articolo
richiede determinate conoscenze e abilità.
- Le nostre offerte elcomsoft preferite avanzate
recupero dati efs per 2K/XP per $ 99
demo disponibile. - Anche la nostra amata Microsoft ha nel suo
programma di recupero dell'arsenale
reccerts.exe, che può essere ottenuto tramite
servizio di assistenza a pagamento. - Bene, a noi sconosciuto Passware offre efskey ,
che si dice sia più lento
aefsdr, ma costa esattamente lo stesso - 95 condizionale
procioni.
Torniamo alle nostre pecore. Nomi predefiniti
efs in XP sono di colore verde. Quando tutto fallisce
le chiavi sono naturalmente perse, e quando si apre
file, viene creato un documento vuoto con
descrizione dell'errore. Per esempio:
- blocco note: impossibile aprire c:\documents and settings\foo\my
documenti\report.txt - file: assicurati che un disco sia nell'unità specificata.
- wordpad: l'accesso a c:\docume~1\foo\mydocu~1\report.txt è stato negato.
Il verificarsi di un tale errore è di solito
lo indica per tutti
utenti che hanno avuto accesso al file,
È stata utilizzata la chiave di crittografia errata.
Ci possono essere diverse ragioni per questo -
il più comune è la reinstallazione
sistemi.
Consigliato a tutti prima del primo
usando efs per eseguire l'esportazione
chiavi pubbliche e private, e
preferibilmente su un altro supporto (cifra /?) - questi
le chiavi vengono generate casualmente al momento della creazione e
durante la reinstallazione del sistema
naturalmente non ripetere. Sorprendentemente, e
forse apposta, all'inizio
usando efs nessun avviso
la valorosa Microsoft non si arrende e ce n'è una vera
il pericolo è dimenticarsene completamente.
In 2K e XP, i dati su efs sono qui:
c:\documenti e impostazioni\utente\dati applicazione\microsoft\crypto\ -
chiave privata
c:\documenti e impostazioni\utente\dati applicazione\microsoft\protect\ -
immissione della password nella chiave privata
c:\documenti e impostazioni\utente\dati applicazione\microsoft\systemcertificates\ -
chiave pubblica. In generale, non è così
importante.
Diciamo che i file sono stati salvati e ne hai bisogno
utilizzo. Per lavorare con file
il sistema richiede lo stesso account con lo stesso
numero di computer, che era originariamente.
Puoi trovare questi dati qui:
c:\documenti e impostazioni\%nomeutente%\dati applicazione\microsoft\crypto\rsa\s-1-5-21-1078081533-
1606980848-854245398-1003
Numero di computer: 1078081533-1606980848-854245398
Numero utente: 1003
In esadecimale rispettivamente: fd374240 f094c85f 16c0ea32 e 3eb.
Vai a hklm\sam\sam\domains\account\users\%usernumbers% e
controlla se c'è un account con questo numero in
sistema. Se c'è, allora devi trovare il nome
utente e creare un profilo con
password originale. In caso contrario, crea
prima di cambiare hklm\sam\sam\domains\account\f in
sposta 48 al numero desiderato e aggiungi
al gruppo di amministratori. Successivo: in
hklm\sam\sam\domains\builtin\aliases\00000220\c cambia SID macchina
all'originale. Facciamo quanto segue e
qui: hklm\sam\sam\domini\account\v. Da hklm\software\microsoft\windows
nt\currentversion\profilelist\ esporta la chiave,
descrivendo il numero dell'auto con un suffisso da
numero utente, cambiare in
numeri originali e importazione indietro.
Copia le cartelle con i tasti in c:\documents e
impostazioni\%nomeutente%\dati applicazione\microsoft\, riavvia...
e tutto dovrebbe funzionare.
Nella parte successiva, esamineremo la situazione
dove non ci sono file chiave.
Oggi parleremo di un'applicazione sviluppata dai ragazzi di XDA. Può essere installato su qualsiasi telefono Samsung. Creando così un backup per una cartella EFS non sarà difficile, il che ti consentirà di installare personalizzato rom e recuperare immagini su smartphone senza timore per la presenza o assenza di accesso alla rete. Cartella EFS contiene informazioni importanti sul telefono, come il numero IMEI. Inoltre, ogni volta che decidi di aggiornare il tuo android samsung dispositivo con un nuovo firmware personalizzato o beta, può essere distrutto, il che a sua volta porta a una perdita di connettività di rete e lo smartphone diventa inutile. Per questo motivo, ti consigliamo vivamente di eseguire un backup EFS insieme ad altri dati importanti memorizzati sul tuo dispositivo. Il backup viene sempre installato senza problemi, quindi sentiti libero di farlo prima di qualsiasi modifica al tuo gadget.
Ora, come abbiamo notato in precedenza, per fare un backup EFS per chiunque Samsung dispositivo sarà necessario scaricare, installare e utilizzare un'applicazione speciale - EFS Pro. Ma per usarlo è necessario accesso alla radice(e sistema operativo Androide). Prima di procedere al download, assicurati di averlo fatto accesso alla radice, se manca, lavora per ottenerlo. E non dimenticare che questo invalida sempre la garanzia. Puoi restituirlo solo ripristinando lo stock rom o installando aggiornamenti ufficiali da Samsung. Quando perso EFS puoi seguire gli stessi passaggi per ripristinare.
Per eseguire questa operazione, avrai bisogno di un PC (su Windows XP, Vista, 7), il tuo Samsung dispositivo e cavo USB. Ricorda ancora una volta che il tuo smartphone deve avere l'accesso come root. Il computer deve essere installato Microsoft.NET Framework 4.0, altrimenti EFS Pro non funzionerà. Dopo aver scaricato il file, decomprimilo e installalo sul tuo PC. Quindi collega il tuo dispositivo al tuo computer. Ora puoi eseguire il backup EFS utilizzando l'app EFS Pro. Per maggiori dettagli vai a QUESTO link (puoi anche scaricare App EFS Pro).
Questo è tutto, ora sai come farlo EFS backup per il tuo Samsung dispositivo, ma non dimenticare che ci sono altri modi e quello indicato nell'articolo è il più semplice.
Come ripristinare EFS per qualsiasi dispositivo Samsung Android:
valutazione 80 su 80 sulla base di 80 valutazioni.
Ci sono 80 recensioni in totale.
Quando si lavora con i sistemi operativi Windows XP / Vista / 7 e si recuperano le password per la posta e i siti Internet. Il compito successivo che spesso deve essere affrontato durante le indagini sugli incidenti è il recupero delle password per archivi, client di posta ed EFS (Encrypting File System). Questo sarà discusso in questo articolo.
Recupero delle chiavi EFS
In effetti, la cosa più corretta in questa situazione è recuperare la password dell'utente. Quindi sarà molto più semplice decrittografare EFS, su questo torneremo in seguito. Tuttavia, devi capire che anche se non hai una password, puoi comunque provare a decrittografare i file e le cartelle corrispondenti. Il software Advanced EFS Data Recovery è progettato per questo.
In questo software, per comodità dell'utente, è stata creata una procedura guidata Advanced EFS Data Recovery, con la quale è possibile seguire passo dopo passo l'intero processo di decrittazione. Oppure puoi utilizzare la "Modalità esperto" per eseguire tu stesso le azioni.
A mio parere, se una persona che utilizza Advanced EFS Data Recovery non si sente sicura, è molto più conveniente utilizzare Advanced EFS Data Recovery Wizard. Consideriamo questa modalità in modo più dettagliato.
Durante il primo passaggio della procedura guidata Advanced EFS Data Recovery, il sistema richiederà il certificato personale utilizzato per EFS.
Supponiamo di avere un tale certificato (la situazione è estremamente rara, perché per qualche motivo gli utenti trascurano l'esportazione dei certificati o semplicemente dimenticano dove l'hanno esportato). In questo caso, tutto è abbastanza semplice. È necessario selezionare un file di certificato e inserire la password del certificato. Successivamente, viene eseguita una ricerca per tutte le cartelle e i file crittografati con esso su partizioni locali. Ottieni un elenco di file crittografati con questo certificato che puoi decrittografare. Naturalmente, nel caso di esame di un computer, dovrai decifrare su un altro disco rigido o supporto esterno, in modo da non danneggiare nulla.
Ma cosa succede se non hai un certificato? In questo caso, la procedura guidata Advanced EFS Data Recovery ti chiederà di cercarlo sul tuo disco rigido. Nota che puoi cercare un certificato non solo tra i file esistenti, ma anche tra quelli eliminati. Ma per questo è necessario abilitare la casella di controllo "Scansione per settore". Si consiglia di abilitare questa modalità durante la nuova scansione se non sono stati trovati i certificati richiesti al primo passaggio.
Quindi ci vorrà del tempo per cercare le chiavi stesse. Come risultato della ricerca, verrà visualizzata la finestra della procedura guidata. Se le chiavi non vengono trovate, è necessario inserire nome utente (proprietario EFS) e password, o in casi estremi il codice HEX. Come ottenere la password dell'utente è stato descritto nell'articolo precedente.
Se conosci la password dell'utente, inserisci il nome account e la password appropriati e fai clic sul pulsante "Vai". Successivamente, le cartelle e i file trovati crittografati con EFS vengono decrittografati. Come puoi vedere, anche se hai reinstallato il sistema operativo, ciò non significa che hai perso i dati crittografati con EFS.
Non dimenticare che se conosci il nome e la password dell'account con cui è stata eseguita la crittografia, il processo di decrittazione richiederà molto meno tempo. Altrimenti, puoi provare a decrittografare usando la modalità esperto. Anche se bisogna ammettere che la probabilità di un risultato positivo in questo caso è molto più bassa. Ti verrà chiesto di aggiungere una password dal dizionario. Naturalmente, si presume che tu abbia file di dizionario.
Vorrei notare quanto segue. Come possiamo vedere, oggi ci sono strumenti abbastanza potenti per recuperare (craccare) le password. Pertanto, per garantire la loro durata, abbiamo tre modi:
- Ulteriore aumento di lunghezza e complessità (secondo me il percorso è un vicolo cieco, perché prima o poi gli utenti iniziano a confondersi, a dimenticare le password, a usare le stesse per tutte le occasioni, ecc.).
- Utilizzo di mezzi di autenticazione biometrici.
- Utilizzo dell'autenticazione a più fattori e dei certificati. In questo modo, ancora una volta, secondo me, è molto più promettente, ma vale la pena considerare che le soluzioni proposte, ovviamente, costano denaro e talvolta molto.
La scelta, ovviamente, è tua.
Vladimir BEZMALY
La cartella /efs contiene l'IMEI dello smartphone, che fa parte del sistema che identifica il telefono e la rete a cui si connette. Di tanto in tanto vengono rimossi a causa di vari wipe e/o installazione di firmware personalizzato. Se si desidera che la directory /efs non venga eliminata, è necessario conservarla come backup. Per Samsung Galaxy S3, ora è molto semplice eseguire il backup della cartella /efs utilizzando lo strumento fornito dallo sviluppatore XDA.
EFS Backup/Restore è uno strumento molto semplice che può essere utilizzato da un computer. Questo è uno script eseguibile che estrae i dati dal telefono EFS e li salva sul computer come file immagine. Se ne hai bisogno in un secondo momento, puoi ripristinare utilizzando uno script simile. Durante il ripristino, assicurati che il file immagine si trovi nella stessa cartella degli altri file.
Questo metodo funziona perfettamente. Se lo usi, puoi testare vari firmware praticamente senza rischi. Se si verifica un errore, sarà necessario installare in anticipo una nuova versione di ADB. Questo è nel caso in cui non hai aggiornato il programma in anticipo.
Questa guida ti mostrerà come eseguire il backup della cartella EMEI e /efs di Galaxy S3.
Un avvertimento!
Queste istruzioni sono solo per l'uso con il Galaxy S3 e le sue varianti. Se si utilizza questo manuale con altri smartphone, potrebbero verificarsi i risultati più indesiderati.
Le informazioni contenute in questo manuale sono da intendersi come riferimento e solo a scopo didattico. Non vi è alcuna garanzia che questo manuale funzioni con il tuo smartphone e nella tua situazione particolare.
L'utente utilizza questo manuale a proprio rischio. Non siamo responsabili per qualsiasi cosa possa accadere al tuo smartphone a seguito dell'utilizzo delle informazioni in questa guida.
Leggere e comprendere il manuale prima di seguire effettivamente le istruzioni.
Requisiti tecnici:
- Esegui il root del tuo Samsung Galaxy S3 usando qualsiasi metodo:
1. Metodo numero 1.
2. Metodo numero 2. - Computer con Windows e archiviatore installato WinRAR, 7-Zip o simili.
- Driver USB installati. Di solito vengono installati insieme all'installazione di Kies.
- Scarica lo strumento EFS Backup/Restore per Galaxy S3 sul tuo computer.
- Assicurati di caricare la batteria del tuo Galaxy S3 al 70% altrimenti potresti avere la possibilità di interrompere la procedura.
- Fare una copia di backup di tutti i contatti, sms, mms, impostazioni internet, password wi-fi, perché tali dati potrebbero andare persi dopo la procedura. Ti consigliamo di eseguire la sincronizzazione con un servizio cloud o di creare una copia locale dei tuoi dati mobili.
Istruzioni:
- 1. Apri il file RAR ed estrai il suo contenuto in una cartella.
- 2. Sul Galaxy S3, abilita "Debug USB" in Impostazioni > Opzioni sviluppatore > Debug USB.
- 3. Collega il tuo smartphone al tuo computer.
- 4.
Sul computer, vai alla cartella con i dati decompressi e fai doppio clic per eseguire lo script BAT:
- Per eseguire il backup di /efs, eseguire Backup_EFS.bat. Lo script creerà un file di backup salvato nella stessa cartella denominata efs.img.
- Per eseguire il ripristino da un backup /efs, eseguire lo script Restore_EFS.bat. Verificare in anticipo che anche il file efs.img si trovi nella stessa cartella.
Congratulazioni! Hai appena eseguito il backup dei dati EFS di Samsung Galaxy S3 utilizzando lo strumento di backup e ripristino.
Trovato un errore? Selezionalo e premi Ctrl+Invio
