關於華為mate60 快速取證現勘工具v1的實現方式探討

在此首先聲明,本人並非安卓開發程序員

以下內容僅代表個人觀點,不保證事實正確性以及內容的一定準確性

可能與事實存在出入

目前比較火的圖片如下

因為作者隻針對華為,存在暗示華為Mate60可以直接讀取數據,我就表示蘋果也可以進行提取,希望大傢在沒有樣本的情況下可以更客觀一些看待Mate60到底可不可以讀取,以及實現邏輯如何

d25df952466928968502e74334ca1e97

沒想到直接激起瞭知乎大V 侃叔 的蘋果主動應激,上來不討論任何東西直接評論拉黑一套絲滑操作,我個人來說認為我的言辭是沒有任何過激的,簡直一臉懵逼...翻瞭下歷史文章,侃叔真的老果粉+華為黑瞭....

這個月也是被第三個大V喜提拉黑瞭,雖然沒做啥,但是暗戳戳的還是有點小委屈以及被否定的感覺,於是決定認真研究一下這個問題到底是怎麼回事,以下是我的個人研究,不代表事實。

首先關於三星,蘋果到底能不能通過效率源提取,官方是表示可以的,支持未Root的蘋果,華為,小米,OV,金立,錘子,1+等以及其他不知名型號手機

那接下來討論的就是手段瞭

最近幾年的新手機基本都是有分區加密的,在不解強制分區加密的情況下是無法讀取到手機的敏感數據,印象裡APP的數據存儲在data/data的文件夾中,而data的數據是被加密的,例如小米,即使刷瞭TWRP又必須輸入鎖屏密碼才可以正常讀取數據,華為經過查詢我也翻到過2018年有人討論過TWRP解密分區加密的問題,說明華為應該也是具備分區加密的

當然我們也可以考慮手機品牌商將加密的密鑰通過網絡存儲到服務器或是存儲到本地,但是由於效率源官方支持的機型太多以及目前沒有大佬(指開發系統移植以及Recovery Project的作者)錘出來這個問題,我們暫時可以排除這個觀點

那從個人的角度我還是更傾向於使用瞭ADB授權調試,所以我們主要通過信息收集來分析

一開始我想通過效率源官方進行申請獲取一份樣本來進行嘗試,結果發現由於輿論問題已經暫停試用瞭

索性效率源的子公司和文章比較多,通過文章辨別,基本確定是網傳的型號應該是SPF9139

無懼手機迭代與系統升級,支持iPhone 14系列、ios 16正式版以及鴻蒙3.0系統的數據提取!

經驗證,SPF9139支持對iPhone 14系列以及ios 16正式版的設備進行數據提取。

通過該公司的同公司公眾號數據恢復大師可以找到OPPO舊型號需要安裝軟件進行Root之後獲取鏡像進行備份

或是通過安裝軟件進行信息提取備份

蘋果則很可能需要進行備份然後進行信息提取

最後終於找到瞭一個比較清晰的華為Mate40 Pro使用界面

右側體現瞭

1.提時請保持手機屏幕處於未解鎖狀態

2.小米手機提取過程中需要輸入鎖屏密碼

在安卓7.0以上分為三種情況瞭,其中Downgrade Extraction幾乎不用考慮,那麼隻用bootloader以及無鎖屏的ADB模式,而根據2018年華為需要TWRP輸入密碼才能讀取文件來說應該無法通過Recovery等進行讀取

4ed62554f04641c123bba87bab84ec65

同時也存在提醒自動點擊備份最好更改USB連接模式,說明是需要開機並且解鎖連接USB的

12a4ff24f669b9d5d0628cd0b7dbfde7

所以綜上所述,極大可能並非是華為專門留有接口供效率源等進行信息提取

而是使用ADB調試功能獲取數據,必須在未鎖定的情況下進行讀取

知乎用戶滑稽咨詢效率源官方也確定瞭華為mate60需要在未鎖定的情況下進行信息提取

发表回复

相关推荐

燕山運動——引力地質學

燕山運動(又稱老阿爾卑斯階段)是侏羅紀到白堊紀時期中國廣泛發生的地殼運動。我國許多地區地殼因為受到強有力的擠壓,褶皺...

· 16分钟前

華為發展的九個成長理念,這才是大公司背後的底層邏輯

一個企業隻要具備瞭正確做事的機制,就很難犯錯。華為光思考如何正確地做事,就花瞭十年時間。文|胡偉來源|華夏基石e洞察(...

· 24分钟前

從“雲”的漢字書法演變,看中國文化有為、無為的美學境界

文:高天晨中國文化是一個側重人的感知與經驗的文化,中國的藝術更具體的表達為人的身心狀態,故而有不同層次的境界和修為。...

· 34分钟前

可适用于任意平面的虚拟键盘,会为VR产业带来什么?

摘要:如果这项技术能够进一步发展,将能解决一个长期困扰VR的问题——除了语音,如何在VR中快速输入文字的问题。

· 51分钟前

手把手教你怎么查软著

什么是软著? 首先,我们来介绍一下什么是软著。软著全称为“软件著作权”,是指对软件著作人依法享有的专有权利。简单来说, ...

· 56分钟前