вторник, 07 февраля 2017
20:16

все записи пользователя в сообществе nathalie-starkiller
Жизнерадостный псих =)
В общем, умер у меня телефон Samsung SM-G318H Galaxy Ace 4 Neo.
Умер, да и фиг бы с ним, собственно, но в заметках осталась ОЧЕНЬ важная информация. Которую ОЧЕНЬ нужно спасти.

Радость в том, что телефон, хоть сам признаков жизни и не подает, но подключается к компу.
Через виндовый проводник я нашла на нем штук пять заметок в формате .memo, открыла, все норм, но это были не те, которые мне нужны) То есть, далеко не все заметки, что были в телефоне.

Через программу-синхронизатор от Самсунга Smart Switch я сделала полный бэкап всего содержимого. И там, в папке NMemo, нашла искомый файл NMemo.nmm.

Внимание, вопрос: КАК его открыть? Всякие там FileViewPro не берут.

Даже просила подругу загрузить этот файл в свой самсунг, но у нее телефон круче и уже сохраняет заметки по-другому)

В общем, что делать-то? Шансы есть?

URL
Комментарии
07.02.2017 в 20:23

KuWizard
Попробовать найти Самсунговское приложение это и поставить его на любом телефоне. Тут вот, например, какое-то самсунговское Мемо предлагают: forum.xda-developers.com/showthread.php?t=16593...
Ну или на 4pda.ru/forum можно поискать похожее
URL
07.02.2017 в 20:23

Trotil
Если сделаете этот файл доступным для анализа, могу его попробовать расковырять.
URL
07.02.2017 в 20:25

KuWizard
Ещё вариант - купить б/у телефон такой же :)
Раз вам ОЧЕНЬ нужно...
Ну а потом благополучно продать там же
URL
07.02.2017 в 21:32

nathalie-starkiller
Жизнерадостный псих =)
KuWizard, тот, что по ссылке, не устанавливается. Скачали Мемо из ПлейМаркета, но он тоже открывать файл не дает (все эти манипуляции проводила подруга с живым телефоном).

А подъеб с покупкой нового засчитан, да)

Trotil, заманчиво очень, но там такое все личное(((
URL
07.02.2017 в 21:35

KuWizard
nathalie-starkiller, подъёб?? Да ни в коем случае. Я серьёзно! Ну если вам действительно нужна инфа, то почему нет? Я прекрасно понимаю ценность некоторой инфы...
URL
07.02.2017 в 21:40

nathalie-starkiller
Жизнерадостный псих =)
KuWizard, да просто сомневаюсь, что в своем Подтахтыхинске найду вотпрям такой же, а на других, как показала практика, файл не идет) Так что выглядит скорее как фантастика((
Но в крупном городе, наверно, прокатило бы, да)
URL
07.02.2017 в 22:12

Trotil
Ну посмотрите сами в редакторе или в FARe. Вдруг он текстовый.
URL
07.02.2017 в 22:13

KuWizard
nathalie-starkiller, а, сорян, не учёл, извините, привык к крупным городам :)
Гляньте на Авито всё же. В ближайшем крупном городе тоже
URL
07.02.2017 в 22:16

nathalie-starkiller
Жизнерадостный псих =)
Trotil, все редакторы абракадабру выдают, подобрать кодировку не получается. Кажется, это какой-то архив на самом деле, но их собственного формата. Или обычного формата, но с каким-то специальным заголовком или смещением... Пыталась вручную вписывать дескриптор .rar и .zip на то место, где должен быть заголовок, и открывать винраром, но винрар меня послал)

KuWizard, да, гляну на всякий случай)
URL
07.02.2017 в 22:19

Василиск
Прежде чем испробовать достичь цели - я хочу запомнить этот мир целым ©
Есть мнение что можно сделать полный nandoid бэкап, а оттуда уже Титаниумом выцепить нужный софт со всеми ключами и заметками на любой аппарат с андроидом той же версии
URL
07.02.2017 в 22:22

KuWizard
Василиск, это если был рут...
URL
07.02.2017 в 22:48

nathalie-starkiller
Жизнерадостный псих =)
Василиск, и это реально провернуть при дохлом телефоне, работающем по сути как флэшка?

Или, я так понимаю, этим надо было заниматься до того, как телефон был разбит?))
URL
08.02.2017 в 11:01

Trotil
> все редакторы абракадабру выдают, подобрать кодировку не получается.
нужен бинарный редактор, не текстовый

> ... Пыталась вручную вписывать дескриптор .rar и .zip на то место
Они вообще не дружат с андроидом на уровне ОС. Там другие архивные форматы.

Сделайте в FARe скриншоты первой и последней страницы исходника этого файла. (F3, затем F4)
URL
08.02.2017 в 11:01

Trotil
> все редакторы абракадабру выдают, подобрать кодировку не получается.
нужен бинарный редактор, не текстовый

> ... Пыталась вручную вписывать дескриптор .rar и .zip на то место
Они вообще не дружат с андроидом на уровне ОС. Там другие архивные форматы.

Сделайте в FARe скриншоты первой и последней страницы исходника этого файла. (F3, затем F4)
URL
08.02.2017 в 14:06

nathalie-starkiller
Жизнерадостный псих =)
Trotil, во:



URL
08.02.2017 в 14:35

Trotil
Угу. Что-то начинает проясняться. Стрелочки, вероятно, это разделители между записями.
Число блоков в файле примерно соответствуют числу записей в блокноте?
Если ответ - да, то это оно, что нужно.

Ещё желательно нажать F4 и перейти к отображению байтов.
Меня интересует точный размер первых трёх-четырёх записей. Это можно сделать, если посмотреть адреса каждого нового разделителя.
URL
08.02.2017 в 14:44

nathalie-starkiller
Жизнерадостный псих =)
Trotil, да, где-то так и есть.

Во:


URL
08.02.2017 в 14:46

nathalie-starkiller
Жизнерадостный псих =)
И дальше:


URL
08.02.2017 в 14:53

Trotil
Ну понятно, блок данных 0x100 байт, далее разделитель 0x10 байт из гламурненьких стрелочек.
Блоки данных выглядят как случайный шум, без повторяющихся символов в начале и конце.

nathalie-starkiller, а дальше? Нет расхождений от структуры?

Были ли записи у вас записи, которые длиннее, чем 0x100=256 символов?
или блокнот не позволял делать длинные записи?

Короче, я думаю, что ваши записи блокнота для обеспечения конфиденциальности зашифрованы каким-то стандартным блочным криптоалгоритмом (это типичное для них поведение), можно даже выяснить каким...
Осталось найти (или подобрать, что вряд ли возможно) ключ.
URL
08.02.2017 в 15:01

Trotil
Кстати, 7052 / 272 = 25,92647059, почему-то нацело не делится.
Интересно, где сбивается?
Почему?
URL
08.02.2017 в 15:19

nathalie-starkiller
Жизнерадостный псих =)
Trotil, дальше так же все, длинных заметок делать было нельзя.

И как теперь найти этот ключ?..

Интересно, где сбивается?
Почему?
Хороший вопрос :hmm:
URL
08.02.2017 в 15:21

Trotil
nathalie-starkiller, может, там в середине ключ )
(шутка, так не бывает)

> дальше так же все
А последняя страница? Покажите скриншот. Какие там адреса?
URL
08.02.2017 в 15:27

nathalie-starkiller
Жизнерадостный псих =)
Trotil, вот последняя страница:


URL
08.02.2017 в 15:29

Trotil
Не то число делил. 7052 - это строки.

976752 / 272 = 3591

Ужас! Столько заметок? Сочувствую.
URL
08.02.2017 в 15:34

nathalie-starkiller
Жизнерадостный псих =)
Trotil, О_о Да их вроде пара-тройка десятков должна была быть)
URL
08.02.2017 в 17:14

Trotil
Ну может быть там сообщение разбито на 10-15 символов на каждый блок. Зачем - уже вопрос не ко мне.
Блочное шифрование тем и отличается, что для входного сообщения любой длины шифртекст получается одинаковой длины.

Вердикт такой - ваш файл НЕ архив, не текст, а скорей всего чем-то зашифрован.
Подобрать внешнюю программу для извлечения данных без знания ключа не получится.
Сомневаюсь, что можно извлечь ключ.
Гуглите.
URL
08.02.2017 в 17:24

nathalie-starkiller
Жизнерадостный псих =)
Trotil, понятно. Спасибо за помощь!
URL