Чтение зашифрованных файлов с карты памяти Android microSD

Question

У моей жены был Samsung Galaxy S3, который она только что обменяла на новый телефон. Я хотел бы получить некоторые файлы с карты микро SD, если это возможно, но она была зашифрована.

Я попытался использовать cryptsetup на моей машине с Linux, надеясь, что этот ответ будет работать, но, похоже, это не устройство LUKS.

В надежде, что это поможет обеспечить какой-то путь вперед, я взял шестнадцатеричный дамп нескольких файлов разных типов. Вот первые десять строк свалок из нескольких из них:

JPEG 1:

00000000: 0000 0000 0022 8ac4 5282 b84f 6e03 0fba  ....."..R..On...
00000010: 0300 0002 0000 1000 0002 8c2d 0409 0301  ...........-....
00000020: 0000 0000 0000 0000 60bc 3f25 69ef 529c  ........`.?%i.R.
00000030: 42e6 84a4 9b77 8acc bbff ebd2 bf4f 091f  B....w.......O..
00000040: 8d6a 675b f2ca 954f 05ed 1662 085f 434f  .jg[...O...b._CO
00000050: 4e53 4f4c 4500 0000 0012 1c67 4e5c db56  NSOLE......gN\.V
00000060: a100 0000 0000 0000 0000 0000 0000 0000  ................
00000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................

JPEG 2:

00000000: 0000 0000 0020 0d83 f7b2 3960 cb33 8e95  ..... ....9`.3..
00000010: 0300 0002 0000 1000 0002 8c2d 0409 0301  ...........-....
00000020: 0000 0000 0000 0000 6037 fe30 1a9a 587d  ........`7.0..X}
00000030: ee25 b522 312e 4a8b 2e19 7311 e015 85ef  .%."1.J...s.....
00000040: e2ca 7adb 9c96 7d95 cced 1662 085f 434f  ..z...}....b._CO
00000050: 4e53 4f4c 4500 0000 0012 1c67 4e5c db56  NSOLE......gN\.V
00000060: a100 0000 0000 0000 0000 0000 0000 0000  ................
00000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................

MP3:

00000000: 0000 0000 0007 1ac5 ba01 eb4a 8680 5cbf  ...........J..\.
00000010: 0300 0002 0000 1000 0002 8c2d 0409 0301  ...........-....
00000020: 0000 0000 0000 0000 60f4 5e28 b606 e462  ........`.^(...b
00000030: 3cbf f809 0f3b 212f 7d25 7ecc 116d 2456  <....;!/}%~..m$V
00000040: f66a 736d 6875 3dde 3bed 1662 085f 434f  .jsmhu=.;..b._CO
00000050: 4e53 4f4c 4500 0000 0012 1c67 4e5c db56  NSOLE......gN\.V
00000060: a100 0000 0000 0000 0000 0000 0000 0000  ................
00000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................

Есть определенное сходство, например:

• Они начинаются с 5 нулевых байтов
• Строка "б._CONSOLE "(и следующие байты, вплоть до нулей) появляется во всех них, за которыми следует большое количество нулевых байтов
• Нулевые байты продолжаются намного дольше, чем можно предположить в этих строках.

Я надеюсь, что это поможет кому-то узнать, как может работать это шифрование. Я не могу найти ничего о том, что этот формат может быть. У нас все еще есть SD-карта, но я немного волнуюсь, нам может понадобиться телефон для расшифровки файлов.

Любые предложения о том, как мы можем получить доступ к этим файлам?

Answer 1

Я знаю, что ФП, вероятно, от этого отошел, но, возможно, я добился определенного прогресса в этом, но не до конца решен.

Прежде всего, моя карта была отформатирована в exfat, поэтому мне нужно было установить [apt-get install exfat-fuse]

Затем я не смог заставить расшифровку Luks работать, но методом проб и ошибок я обнаружил, что он работает с простым типом ...

sudo unmount /media /user /sdb1

sudo cryptsetup - тип обычный /dev /sdb1 sdcard

В этот момент вы вводите свой пароль, и он расшифровывает файловую систему (или кажется).

Последний шаг должен монтировать файловую систему, которую это создает, но я сталкиваюсь с ошибкой, когда вставляю:

Крепление sudo /mnt /mapper /sdcard /media /user /sdcard

Требуется знать файловую систему, и я попытался войти в каждый тип файловой системы, но не могу подключить подключенную файловую систему. Так расстраивает, потому что мне кажется, что я нахожусь на пороге решения этой проблемы.