Forense. Modo Recovery.

En dispositivos con Android cuando decidimos realizar modificaciones debemos primero hacer root, esto nos lleva indefectiblemente al Recovery, pero veamos primero que es.


Recovery es una partición especial que poseen todos los dispositivos con Android y su función principal es recuperar el dispositivo en el caso de un inconveniente.


Es una partición distinta a la del propio sistema Android y se inicia antes que se inicie el propio Android.


Esta partición es una herramienta interna de cada OEM (fabricante), la cual puede tener variaciones entre un fabricante y otro, pero existen opciones que encontramos presente en todos y son la posibilidad de borrar la caché, eliminar la partición de datos, instalar actualizaciones desde ADB o una tarjeta SD entre otras. Vale aclarar que esta partición tiene funcionalidades limitadas ya que sólo se utiliza para solucionar problemas.


Teniendo en cuenta que el recovery original con el que viene equipado cualquier android es limitado es que un perito debe ser capaz de saltar esa barrera para poder llegar a realizar el root.


Siguiendo esa idea es que nos encontramos con los Custom Recovery, lo cual hablaremos en el próximo post.