Team Win Recovery Project - Versionsgeschichte

St201822 am 27. Juli 2021 um 17:43 Uhr

2021-07-27T17:43:40Z

← Nächstältere Version		Version vom 27. Juli 2021, 17:43 Uhr
Zeile 21:		Zeile 21:
	** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen		** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen
	* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen		* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen
	* Start drücken und warten-Fertig, wenn ~~Passer scheint~~		* Start drücken und warten - Fertig, wenn "Pass" erscheint

	=== adb ===		=== adb ===

St201822 am 27. Juli 2021 um 17:41 Uhr

2021-07-27T17:41:51Z

← Nächstältere Version		Version vom 27. Juli 2021, 17:41 Uhr
Zeile 39:		Zeile 39:
	* Install		* Install
	Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>		Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>
	Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergeht. Dies kann man sich zur physikalischen Sicherung von Android Geräten ~~zu nutze~~ machen.		Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergeht. Dies kann man sich zur physikalischen Sicherung von Android Geräten zunutze machen.

	== Sicherung im TWRP Recovery-System ==		== Sicherung im TWRP Recovery-System ==
Zeile 84:		Zeile 84:

	=== netcat ===		=== netcat ===
	Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone ~~verbinden~~ und in der anderen Konsole die zu übertragenden Daten sichert.		Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone verbindet und in der anderen Konsole die zu übertragenden Daten sichert.

	'''Konsole 1 (Smartphone)'''		'''Konsole 1 (Smartphone)'''

St201947: Textfragment entfernt

2021-07-10T21:23:30Z

Textfragment entfernt

← Nächstältere Version		Version vom 10. Juli 2021, 21:23 Uhr
Zeile 86:		Zeile 86:
	Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichert.		Am besten ist es zwei Konsolen zu öffnen, da man sich in der einen Konsole mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichert.

	'''Konsole 1 (Smartphone)~~''' '''Fetter Text~~'''		'''Konsole 1 (Smartphone)'''

	Auf das Smartphone noch nicht zugreifen (keine Verbindung mittels "adb shell"), da zunächst ein Netzwerkport über die adb weitergeleitet werden muss:		Auf das Smartphone noch nicht zugreifen (keine Verbindung mittels "adb shell"), da zunächst ein Netzwerkport über die adb weitergeleitet werden muss:

St201947: Korrektur Wording

2021-07-10T21:21:20Z

Korrektur Wording

← Nächstältere Version		Version vom 10. Juli 2021, 21:21 Uhr
Zeile 1:		Zeile 1:
	[[Datei:TWRP.jpeg\|mini\|typische TWRP Oberfläche]]		[[Datei:TWRP.jpeg\|mini\|typische TWRP Oberfläche]]

	Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-~~Project~~, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.		Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-Projekt, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.


	TWRP ersetzt das ~~original~~ Recovery-System des Herstellers. Wenn man nach der erfolgreichen Installation des TWRP die Tastenkombinationen zum Starten des Recovery Mode drückt, erscheint nicht mehr das Hersteller-Menü, sondern das TWRP Menü. Im TWRP Menü bestehen zahlreiche Möglichkeiten, das System zu verändern, zu sichern oder sogar komplett auszutauschen.		TWRP ersetzt das originale Recovery-System des Herstellers. Wenn man nach der erfolgreichen Installation des TWRP die Tastenkombinationen zum Starten des Recovery Mode drückt, erscheint nicht mehr das Hersteller-Menü, sondern das TWRP Menü. Im TWRP Menü bestehen zahlreiche Möglichkeiten, das System zu verändern, zu sichern oder sogar komplett auszutauschen.
	== Installation ==		== Installation ==
	Die Installation erfolgt über den sogenannten Download oder Fastboot Modus der Smartphones. Eine Vielzahl von Geräten der Marke Samsung können z.B. über das Drücken der Tastenkombination Power + Home + Volumn-Down Buttons in den Download-Modus versetzt werden. ~~Die~~ Voraussetzung für das flashen der Custom-Recovery muss die Installation von Fremdsoftware in den Einstellungen aktiviert werden (z.B. durch Deaktivierung der OEM-Sperrung).		Die Installation erfolgt über den sogenannten Download oder Fastboot Modus der Smartphones. Eine Vielzahl von Geräten der Marke Samsung können z.B. über das Drücken der Tastenkombination Power + Home + Volumn-Down Buttons in den Download-Modus versetzt werden. Als Voraussetzung für das flashen der Custom-Recovery muss die Installation von Fremdsoftware in den Einstellungen aktiviert werden (z.B. durch Deaktivierung der OEM-Sperrung).
	<br/><br/>		<br/><br/>
	Die Installations-Dateien für das jeweilige Android-~~Gerätes~~ findet man z.B. unter [https://www.xda-developers.com/how-to-install-twrp/ XDA] oder		Die Installations-Dateien für das jeweilige Android-Gerät findet man z.B. unter [https://www.xda-developers.com/how-to-install-twrp/ XDA] oder
	[https://twrp.me/about/ TeamWin].		[https://twrp.me/about/ TeamWin].
	=== Odin ===		=== Odin ===
	[[Datei:Odin.PNG\|mini\|Odin-Flash Tool]]		[[Datei:Odin.PNG\|mini\|Odin-Flash Tool]]
	Eine einfache Möglichkeit einen TWRP aufzuspielen besteht mit dem freien Tool [https://odindownload.com/ Odin]. Hier muss die .tar oder .zip-Datei (enthält die recovery.img-Datei) über die Schaltfläche ''AP'' ausgewählt und kann dann auf das ~~angeschlossenen~~ im Download-Modus Gerät aufgespielt werden. Das Custom-Recovery-Image wird somit in Recovery-Partition des Gerätes kopiert.		Eine einfache Möglichkeit, einen TWRP aufzuspielen besteht mit dem freien Tool [https://odindownload.com/ Odin]. Hier muss die .tar oder .zip-Datei (enthält die recovery.img-Datei) über die Schaltfläche ''AP'' ausgewählt werden und kann dann auf das angeschlossene, im Download-Modus befindliche Gerät aufgespielt werden. Das Custom-Recovery-Image wird somit in Recovery-Partition des Gerätes kopiert.

	* Odin starten und einrichten		* Odin starten und einrichten
	* Options		* Options
	** Auto ~~Rebootund~~ F.Reset ~~Timeausschalten~~		** Auto Reboot und F.Reset Time ausschalten
	** AP–Einfügen des richtigen TWRP		** AP–Einfügen des richtigen TWRP
	* Samsung Gerät in den Download-Modus bringen		* Samsung Gerät in den Download-Modus bringen
	** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen		** Bei Nachfrage Volumn-Up Taste drücken, um in den Download-Modus zu kommen
	* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen		* Smartphone an den PC anschließen, ''ID:COMPort'' sollte erscheinen
	* ~~Startdrücken~~ und warten-Fertig, wenn Passer scheint		* Start drücken und warten-Fertig, wenn Passer scheint

	=== adb ===		=== adb ===
Zeile 32:		Zeile 32:

	== Funktionen ==		== Funktionen ==
	Im Gegensatz zur Standard-Recovery bei Android Geräten verfügt ein TWRP über folgende ~~erweiterten~~ Funktionen:		Im Gegensatz zur Standard-Recovery bei Android Geräten verfügt ein TWRP über folgende zusätzliche Funktionen:
	* Wipe		* Wipe
	* Backup		* Backup
Zeile 39:		Zeile 39:
	* Install		* Install
	Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>		Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>
	Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' ~~einhergehen~~. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu ~~nutzen~~ machen.		Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergeht. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu nutze machen.

	== Sicherung im TWRP Recovery-System ==		== Sicherung im TWRP Recovery-System ==
	Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl ~~Unterschiedlicher~~ Tools oder Methoden verwendet werden. An dieser ~~Stellen~~ werden exemplarisch drei gängige Varianten vorgestellt.		Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl unterschiedlicher Tools oder Methoden verwendet werden. An dieser Stelle werden exemplarisch drei gängige Varianten vorgestellt.

	=== adb ===		=== adb ===
	'''Linux'''		'''Linux'''
	<br/>		<br/>
	Zwei Terminals öffnen(im Weiteren ~~steht~~ (1) und (2) für das jeweilige Terminal)		Zwei Terminals öffnen(im Weiteren stehen (1) und (2) für das jeweilige Terminal)
	* (1) Terminal für das Smartphone öffnen		* (1) Terminal für das Smartphone öffnen
	* (2) Terminal für den PC/HDD öffnen		* (2) Terminal für den PC/HDD öffnen
	* (1) Android Debug Bridge starten		* (1) Android Debug Bridge starten
	adb shell		adb shell
	* (1) Alle gemounteten Geräte werden ~~angezeigten~~ den Pfad des Smartphones raussuchen; (''Bsp.: /dev/block/sda oder /dev/block/mmcblk'')		* (1) Alle gemounteten Geräte werden angezeigt, den Pfad des Smartphones raussuchen; (''Bsp.: /dev/block/sda oder /dev/block/mmcblk'')
	mount		mount
	* (2) In das Zielverzeichnis wechseln (''Bsp: cd /media/linux-whore/ufed-hdd/1234'')		* (2) In das Zielverzeichnis wechseln (''Bsp: cd /media/linux-whore/ufed-hdd/1234'')
Zeile 60:		Zeile 60:
	* Daten vom Smartphone werden in der Datei image.bin gespeichert		* Daten vom Smartphone werden in der Datei image.bin gespeichert
	* Es wird nur eine Datei erstellt, Größe variiert je nach verbautem Speicher		* Es wird nur eine Datei erstellt, Größe variiert je nach verbautem Speicher
	* Wenn mit ~~Enterbestätigt~~ wurde beginnt der Ausleseprozess.		* Wenn mit Enter bestätigt wurde, beginnt der Ausleseprozess.

	'''Windows'''		'''Windows'''
	<br/>		<br/>
	Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (~~Console~~) legen und von dort in eine Datei umleiten.		Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (Konsole) legen und von dort in eine Datei umleiten.

	adb shell "dd if=/dev/block/ 2>/dev/null"		adb shell "dd if=/dev/block/ 2>/dev/null"
Zeile 73:		Zeile 73:

	=== dd ===		=== dd ===
	Sollte adb nicht funktionieren, besteht die Möglichkeit das physikalische ~~Abbildauf~~ eine eingelegte MicroSD-Karte zu sichern.		Sollte adb nicht funktionieren, besteht die Möglichkeit das physikalische Abbild auf eine eingelegte MicroSD-Karte zu sichern.
	* formatierte MicroSD-Karte in das Gerät einlegen		* formatierte MicroSD-Karte in das Gerät einlegen
	* Smartphone in den Recovery-Modus bringen		* Smartphone in den Recovery-Modus bringen
Zeile 95:		Zeile 95:
	adb -d shell		adb -d shell

	Das ~~Identifizierte Devices~~ wird jetzt gelesen und an netcat übertragen:		Das identifizierte Device wird jetzt gelesen und an netcat übertragen:
	dd if=/dev/block/mmcblk0 \| nc -l -p 8888		dd if=/dev/block/mmcblk0 \| nc -l -p 8888

St201822 am 16. Juni 2021 um 06:51 Uhr

2021-06-16T06:51:48Z

← Nächstältere Version		Version vom 16. Juni 2021, 06:51 Uhr
Zeile 1:		Zeile 1:
	[[Datei:TWRP.jpeg\|mini\|TWRP ~~Menu~~]]		[[Datei:TWRP.jpeg\|mini\|typische TWRP Oberfläche]]

	Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-Project, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.		Das '''Team Win Recovery Project''' (kurz '''TWRP''') ist ein Open-Source-Project, welches herstellerunabhängige Custom-Recovery-Systeme mit erweiterten Funktionen für Android-Geräte zur Verfügung stellt.

St201822 am 16. Juni 2021 um 06:51 Uhr

2021-06-16T06:51:22Z

St201822: /* netcat */

2021-06-16T05:45:23Z

netcat

← Nächstältere Version		Version vom 16. Juni 2021, 05:45 Uhr
Zeile 84:		Zeile 84:

	=== netcat ===		=== netcat ===
	Am besten ist es zwei Konsolen zu öffnen, da wir in der einen Konsole ~~uns~~ mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichern.		Am besten ist es zwei Konsolen zu öffnen, da wir uns in der einen Konsole mit dem Smartphone verbinden und in der anderen Konsole die zu übertragenden Daten sichern.

	'''Konsole 1 (Smartphone)''' '''Fetter Text'''		'''Konsole 1 (Smartphone)''' '''Fetter Text'''

St201822: /* Funktionen */

2021-06-16T05:44:35Z

Funktionen

← Nächstältere Version		Version vom 16. Juni 2021, 05:44 Uhr
Zeile 39:		Zeile 39:
	* Install		* Install
	Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>		Details können dem [https://twrp.me/FAQ/ TeamWin FAQ] entnommen werden.<br/><br/>
	Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''~~Rooten~~ des Gerätes''' einhergehen. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu nutzen machen.		Aus forensischer Sicht ist besonders interessant, dass ein TWRP in den allermeisten Fällen mit dem '''rooten des Gerätes''' einhergehen. Dies kann man sich zur physikalischen Sicherung von Android Geräten zu nutzen machen.

	== Sicherung im TWRP Recovery-System ==		== Sicherung im TWRP Recovery-System ==

St201822: /* adb */

2021-06-16T05:44:20Z

adb

← Nächstältere Version		Version vom 16. Juni 2021, 05:44 Uhr
Zeile 52:		Zeile 52:
	* (1) Android Debug Bridge starten		* (1) Android Debug Bridge starten
	adb shell		adb shell
	* (1) Alle gemounteten Geräte werden angezeigten den Pfad des Smartphones raussuchen; (Bsp.: /dev/block/sda oder /dev/block/mmcblk)		* (1) Alle gemounteten Geräte werden angezeigten den Pfad des Smartphones raussuchen; (''Bsp.: /dev/block/sda oder /dev/block/mmcblk'')
	mount		mount
	* (2) In das Zielverzeichnis wechseln (Bsp: cd /media/linux-whore/ufed-hdd/1234)		* (2) In das Zielverzeichnis wechseln (''Bsp: cd /media/linux-whore/ufed-hdd/1234'')
	cd /media/RECHNERNAME/ZIELORDNER		cd /media/RECHNERNAME/ZIELORDNER
	* (1) physikalisches Abbild erzeigen		* (1) physikalisches Abbild erzeigen

St201822: /* Sicherung im TWRP Recovery-System */

2021-06-16T05:42:00Z

Sicherung im TWRP Recovery-System

← Nächstältere Version		Version vom 16. Juni 2021, 05:42 Uhr
Zeile 42:		Zeile 42:

	== Sicherung im TWRP Recovery-System ==		== Sicherung im TWRP Recovery-System ==
	Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl Unterschiedlicher Tools oder Methoden verwendet werden. An dieser Stellen werden exemplarisch drei gängige Varianten ~~auf Linux-Systemen~~ vorgestellt.		Nachdem das Android Gerät gerootet ist, kann der gesamte physikalische Speicher oder einzelne Partitionen gesichert werden. Zur Sicherung können eine Vielzahl Unterschiedlicher Tools oder Methoden verwendet werden. An dieser Stellen werden exemplarisch drei gängige Varianten vorgestellt.

	=== adb ===		=== adb ===
Zeile 63:		Zeile 63:

	'''Windows'''		'''Windows'''
			<br/>
	Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (Console) legen und von dort in eine Datei umleiten.		Der adb pull Befehl funktioniert nicht für Partitionen unter Windows (Windows erkennt die Partition ohne Dateiendung nicht). Man kann allerdings aus dem Gerät heraus die Partition auf die Standardausgabe (Console) legen und von dort in eine Datei umleiten.