http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St201947IT-Forensik Wiki - Benutzerbeiträge [de]2026-10-31T13:38:03ZBenutzerbeiträgeMediaWiki 1.43.11http://it-forensik.fiw.hs-wismar.de/index.php?title=Team_Win_Recovery_Project&diff=1896Team Win Recovery Project2021-07-10T21:23:30Z<p>St201947: Textfragment entfernt</p>
<hr />
<div>[[Datei:TWRP.jpeg|mini|typische TWRP Oberfläche]]<br />
<br />
Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-Projekt, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.<br />
<br />
<br />
TWRP ersetzt das originale Recovery-System des Herstellers. Wenn man nach der erfolgreichen Installation des TWRP die Tastenkombinationen zum Starten des Recovery Mode drückt, erscheint nicht mehr das Hersteller-Menü, sondern das TWRP Menü. Im TWRP Menü bestehen zahlreiche Möglichkeiten, das System zu verändern, zu sichern oder sogar komplett auszutauschen.<br />
== Installation ==<br />
Die Installation erfolgt über den sogenannten Download oder Fastboot Modus der Smartphones. Eine Vielzahl von Geräten der Marke Samsung können z.B. über das Drücken der Tastenkombination Power + Home + Volumn-Down Buttons in den Download-Modus versetzt werden. Als Voraussetzung für das flashen der Custom-Recovery muss die Installation von Fremdsoftware in den Einstellungen aktiviert werden (z.B. durch Deaktivierung der OEM-Sperrung).<br />
<br/><br/><br />
Die Installations-Dateien für das jeweilige Android-Gerät findet man z.B. unter [https://www.xda-developers.com/how-to-install-twrp/ XDA] oder <br />
[https://twrp.me/about/ TeamWin].<br />
=== Odin ===<br />
[[Datei:Odin.PNG|mini|Odin-Flash Tool]]<br />
Eine einfache Möglichkeit, einen TWRP aufzuspielen besteht mit dem freien Tool [https://odindownload.com/ Odin]. Hier muss die .tar oder .zip-Datei (enthält die recovery.img-Datei) über die Schaltfläche ''AP'' ausgewählt werden und kann dann auf das angeschlossene, im Download-Modus befindliche Gerät aufgespielt werden. Das Custom-Recovery-Image wird somit in Recovery-Partition des Gerätes kopiert.<br />
<br />
* Odin starten und einrichten<br />
* Options <br />
** Auto Reboot und F.Reset Time ausschalten<br />
** AP–Einfügen des richtigen TWRP<br />
* Samsung Gerät in den Download-Modus bringen<br />
** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen<br />
* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen <br />
* Start drücken und warten-Fertig, wenn Passer scheint<br />
<br />
=== adb ===<br />
adb flash recovery twrp.img<br />
Details zu [https://www.droidwiki.org/wiki/Android_Debug_Bridge ADB (Android Debug Bridge)]<br />
<br />
=== fastboot ===<br />
fastboot flash recovery twrp.img<br />
Details zu [https://www.droidwiki.org/wiki/Fastboot_(Tool) Fastboot]<br />
<br />
== Funktionen ==<br />
Im Gegensatz zur Standard-Recovery bei Android Geräten verfügt ein TWRP über folgende zusätzliche Funktionen:<br />
* Wipe<br />
* Backup<br />
* Advanced<br />
* Restore<br />
* Install<br />
Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/><br />
Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergeht. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu nutze machen.<br />
<br />
== Sicherung im TWRP Recovery-System ==<br />
Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl unterschiedlicher Tools oder Methoden verwendet werden. An dieser Stelle werden exemplarisch drei gängige Varianten vorgestellt.<br />
<br />
=== adb ===<br />
'''Linux'''<br />
<br/><br />
Zwei Terminals öffnen(im Weiteren stehen (1) und (2) für das jeweilige Terminal)<br />
* (1) Terminal für das Smartphone öffnen<br />
* (2) Terminal für den PC/HDD öffnen<br />
* (1) Android Debug Bridge starten<br />
adb shell<br />
* (1) Alle gemounteten Geräte werden angezeigt, den Pfad des Smartphones raussuchen; (''Bsp.: /dev/block/sda oder /dev/block/mmcblk'')<br />
mount<br />
* (2) In das Zielverzeichnis wechseln (''Bsp: cd /media/linux-whore/ufed-hdd/1234'')<br />
cd /media/RECHNERNAME/ZIELORDNER<br />
* (1) physikalisches Abbild erzeigen <br />
adb pull /dev/block/mmcblk0 image.bin<br />
* Daten vom Smartphone werden in der Datei image.bin gespeichert<br />
* Es wird nur eine Datei erstellt, Größe variiert je nach verbautem Speicher<br />
* Wenn mit Enter bestätigt wurde, beginnt der Ausleseprozess.<br />
<br />
'''Windows'''<br />
<br/><br />
Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (Konsole) legen und von dort in eine Datei umleiten.<br />
<br />
adb shell "dd if=/dev/block/ 2>/dev/null"<br />
<br />
Beispiel:<br />
<br />
adb shell "dd if=/dev/block/mmcblk0 2>/dev/null" c:\data\mmcblk0.bin<br />
<br />
=== dd ===<br />
Sollte adb nicht funktionieren, besteht die Möglichkeit das physikalische Abbild auf eine eingelegte MicroSD-Karte zu sichern.<br />
* formatierte MicroSD-Karte in das Gerät einlegen<br />
* Smartphone in den Recovery-Modus bringen<br />
* Advanced–Terminal-Mount<br />
* Alle gemounteten Geräte werden angezeigt<br />
** den Pfad des Smartphones raussuchen(Bsp.: /dev/block/sda oder /dev/block/mmcblk0)<br />
** den Pfad des externen Speichers raussuchen (Bsp.: /external_sdcard)<br />
dd if=dev/block/sda of=/external_sdcard/test.bin<br />
* Daten des internen Speicher werden in die .bin-Datei kopiert, welche auf dem externen Speicher erstellt wird<br />
<br />
=== netcat ===<br />
Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichert. <br />
<br />
'''Konsole 1 (Smartphone)'''<br />
<br />
Auf das Smartphone noch nicht zugreifen (keine Verbindung mittels "adb shell"), da zunächst ein Netzwerkport über die adb weitergeleitet werden muss: <br />
adb forward tcp:8888 tcp:8888 <br />
Dies wird benötigt, da netcat übers Netzwerk die Daten überträgt, wir aber keine Netzwerkverbindung nutzen sondern die interne Verbindung (USB). <br />
<br />
Jetzt muss man mit der adb shell des Smartphones verbinden: <br />
adb -d shell <br />
<br />
Das identifizierte Device wird jetzt gelesen und an netcat übertragen: <br />
dd if=/dev/block/mmcblk0 | nc -l -p 8888 <br />
<br />
In der Konsole ist keine Eingabe mehr nötig. Der Befehl wartet darauf, dass auf der Gegenseite die Daten verarbeitet werden. <br />
<br />
'''Konsole 2 (Auswerterechner)''' <br />
<br />
Hier werden jetzt die Daten verarbeitet: <br />
nc 127.0.0.1 8888 | pv -petarb | dd of=./android_data.dd <br />
Mit "pv" wird nur der Status angezeigt. Ansonsten würde man nichts sehen und so werden zumindest übertragende Daten und die Geschwindigkeit angezeigt.<br />
<br />
== Weblinks ==<br />
[https://www.droidwiki.org/wiki/TeamWin_Recovery_Project droidwiki - TeamWin_Recovery_Project]<br/><br />
[https://de.wikipedia.org/wiki/Team_Win_Recovery_Project Wikipedia - Team_Win_Recovery_Project]<br/><br />
[https://www.xda-developers.com/how-to-install-twrp/ www.xda-developers.com - TWRP]<br/><br />
[https://twrp.me/about/ TeamWin]</div>St201947http://it-forensik.fiw.hs-wismar.de/index.php?title=Team_Win_Recovery_Project&diff=1895Team Win Recovery Project2021-07-10T21:21:20Z<p>St201947: Korrektur Wording</p>
<hr />
<div>[[Datei:TWRP.jpeg|mini|typische TWRP Oberfläche]]<br />
<br />
Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-Projekt, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.<br />
<br />
<br />
TWRP ersetzt das originale Recovery-System des Herstellers. Wenn man nach der erfolgreichen Installation des TWRP die Tastenkombinationen zum Starten des Recovery Mode drückt, erscheint nicht mehr das Hersteller-Menü, sondern das TWRP Menü. Im TWRP Menü bestehen zahlreiche Möglichkeiten, das System zu verändern, zu sichern oder sogar komplett auszutauschen.<br />
== Installation ==<br />
Die Installation erfolgt über den sogenannten Download oder Fastboot Modus der Smartphones. Eine Vielzahl von Geräten der Marke Samsung können z.B. über das Drücken der Tastenkombination Power + Home + Volumn-Down Buttons in den Download-Modus versetzt werden. Als Voraussetzung für das flashen der Custom-Recovery muss die Installation von Fremdsoftware in den Einstellungen aktiviert werden (z.B. durch Deaktivierung der OEM-Sperrung).<br />
<br/><br/><br />
Die Installations-Dateien für das jeweilige Android-Gerät findet man z.B. unter [https://www.xda-developers.com/how-to-install-twrp/ XDA] oder <br />
[https://twrp.me/about/ TeamWin].<br />
=== Odin ===<br />
[[Datei:Odin.PNG|mini|Odin-Flash Tool]]<br />
Eine einfache Möglichkeit, einen TWRP aufzuspielen besteht mit dem freien Tool [https://odindownload.com/ Odin]. Hier muss die .tar oder .zip-Datei (enthält die recovery.img-Datei) über die Schaltfläche ''AP'' ausgewählt werden und kann dann auf das angeschlossene, im Download-Modus befindliche Gerät aufgespielt werden. Das Custom-Recovery-Image wird somit in Recovery-Partition des Gerätes kopiert.<br />
<br />
* Odin starten und einrichten<br />
* Options <br />
** Auto Reboot und F.Reset Time ausschalten<br />
** AP–Einfügen des richtigen TWRP<br />
* Samsung Gerät in den Download-Modus bringen<br />
** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen<br />
* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen <br />
* Start drücken und warten-Fertig, wenn Passer scheint<br />
<br />
=== adb ===<br />
adb flash recovery twrp.img<br />
Details zu [https://www.droidwiki.org/wiki/Android_Debug_Bridge ADB (Android Debug Bridge)]<br />
<br />
=== fastboot ===<br />
fastboot flash recovery twrp.img<br />
Details zu [https://www.droidwiki.org/wiki/Fastboot_(Tool) Fastboot]<br />
<br />
== Funktionen ==<br />
Im Gegensatz zur Standard-Recovery bei Android Geräten verfügt ein TWRP über folgende zusätzliche Funktionen:<br />
* Wipe<br />
* Backup<br />
* Advanced<br />
* Restore<br />
* Install<br />
Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/><br />
Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergeht. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu nutze machen.<br />
<br />
== Sicherung im TWRP Recovery-System ==<br />
Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl unterschiedlicher Tools oder Methoden verwendet werden. An dieser Stelle werden exemplarisch drei gängige Varianten vorgestellt.<br />
<br />
=== adb ===<br />
'''Linux'''<br />
<br/><br />
Zwei Terminals öffnen(im Weiteren stehen (1) und (2) für das jeweilige Terminal)<br />
* (1) Terminal für das Smartphone öffnen<br />
* (2) Terminal für den PC/HDD öffnen<br />
* (1) Android Debug Bridge starten<br />
adb shell<br />
* (1) Alle gemounteten Geräte werden angezeigt, den Pfad des Smartphones raussuchen; (''Bsp.: /dev/block/sda oder /dev/block/mmcblk'')<br />
mount<br />
* (2) In das Zielverzeichnis wechseln (''Bsp: cd /media/linux-whore/ufed-hdd/1234'')<br />
cd /media/RECHNERNAME/ZIELORDNER<br />
* (1) physikalisches Abbild erzeigen <br />
adb pull /dev/block/mmcblk0 image.bin<br />
* Daten vom Smartphone werden in der Datei image.bin gespeichert<br />
* Es wird nur eine Datei erstellt, Größe variiert je nach verbautem Speicher<br />
* Wenn mit Enter bestätigt wurde, beginnt der Ausleseprozess.<br />
<br />
'''Windows'''<br />
<br/><br />
Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (Konsole) legen und von dort in eine Datei umleiten.<br />
<br />
adb shell "dd if=/dev/block/ 2>/dev/null"<br />
<br />
Beispiel:<br />
<br />
adb shell "dd if=/dev/block/mmcblk0 2>/dev/null" c:\data\mmcblk0.bin<br />
<br />
=== dd ===<br />
Sollte adb nicht funktionieren, besteht die Möglichkeit das physikalische Abbild auf eine eingelegte MicroSD-Karte zu sichern.<br />
* formatierte MicroSD-Karte in das Gerät einlegen<br />
* Smartphone in den Recovery-Modus bringen<br />
* Advanced–Terminal-Mount<br />
* Alle gemounteten Geräte werden angezeigt<br />
** den Pfad des Smartphones raussuchen(Bsp.: /dev/block/sda oder /dev/block/mmcblk0)<br />
** den Pfad des externen Speichers raussuchen (Bsp.: /external_sdcard)<br />
dd if=dev/block/sda of=/external_sdcard/test.bin<br />
* Daten des internen Speicher werden in die .bin-Datei kopiert, welche auf dem externen Speicher erstellt wird<br />
<br />
=== netcat ===<br />
Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichert. <br />
<br />
'''Konsole 1 (Smartphone)''' '''Fetter Text'''<br />
<br />
Auf das Smartphone noch nicht zugreifen (keine Verbindung mittels "adb shell"), da zunächst ein Netzwerkport über die adb weitergeleitet werden muss: <br />
adb forward tcp:8888 tcp:8888 <br />
Dies wird benötigt, da netcat übers Netzwerk die Daten überträgt, wir aber keine Netzwerkverbindung nutzen sondern die interne Verbindung (USB). <br />
<br />
Jetzt muss man mit der adb shell des Smartphones verbinden: <br />
adb -d shell <br />
<br />
Das identifizierte Device wird jetzt gelesen und an netcat übertragen: <br />
dd if=/dev/block/mmcblk0 | nc -l -p 8888 <br />
<br />
In der Konsole ist keine Eingabe mehr nötig. Der Befehl wartet darauf, dass auf der Gegenseite die Daten verarbeitet werden. <br />
<br />
'''Konsole 2 (Auswerterechner)''' <br />
<br />
Hier werden jetzt die Daten verarbeitet: <br />
nc 127.0.0.1 8888 | pv -petarb | dd of=./android_data.dd <br />
Mit "pv" wird nur der Status angezeigt. Ansonsten würde man nichts sehen und so werden zumindest übertragende Daten und die Geschwindigkeit angezeigt.<br />
<br />
== Weblinks ==<br />
[https://www.droidwiki.org/wiki/TeamWin_Recovery_Project droidwiki - TeamWin_Recovery_Project]<br/><br />
[https://de.wikipedia.org/wiki/Team_Win_Recovery_Project Wikipedia - Team_Win_Recovery_Project]<br/><br />
[https://www.xda-developers.com/how-to-install-twrp/ www.xda-developers.com - TWRP]<br/><br />
[https://twrp.me/about/ TeamWin]</div>St201947