【技术视界】第18期:手机取证— 手机解锁不清除数据研究
在手机解锁过程中,某些手机会清除手机中的数据,这给手机取证带来难题。因此,研究手机解锁不清除数据方法,对手机取证有重要意义。本期,数据恢复四川省重点实验室科研人员将以三星note5和华为P7为例,讲解手机解锁不清除数据的方法。
经常玩手机的“机油”都知道,安卓手机root之后可以做很多事,因此手机买来后往往都会先root,然后进行系统精简或修改。对于手机取证来讲,手机root同样重要,因为root之后一般才能提取到更完整的数据。目前,不少手机出厂后带有手机锁,这会影响后续root以及刷机。从某种意义上说,手机解锁与手机ROOT两者是一脉相承的。那么什么是手机加锁?加锁目的又是什么?
手机加锁是指手机在出厂时,厂商已经安装好了操作系统和预置应用,这些东西都装在手机ROM中,厂商通过对ROM进行加锁,使用户不能对系统文件做任何动作。手机加锁的目的是为了防止意外情况,如不慎删除系统重要应用,导致系统不稳定甚至直接崩溃。
手机加锁可以保持手机系统稳定,但加锁之后手机不能root,也限制了用户的自由,使很多操作无法完成,犹如被关牢笼一般。对于手机取证来讲,不能进行root,就有可能提取不到想要提取的手机数据。因此,想要让手机完全掌控在自己手中,首先就必须解除厂商设置的手机锁。
在手机解锁过程中,有的手机厂商为了保护用户数据安全,会清除手机中的数据。这对手机取证而言,无疑是非常不利的。因此,研究数据解锁不清除手机数据的方法,对于手机取证而言,有着重要意义。数据恢复四川省重点实验室科研人员通过对主流手机解锁与清除数据关系进行研究,发现了一些手机在解锁后不会清除数据的方法。
(一)三星note5手机解锁
三星最新手机基本都有手机锁,也就是CROM SERVICE锁。如果需要对手机进行root或者刷recovery进行数据提取与恢复,就需要先进行手机解锁。三星note5解锁比较简单,通过下载安装三星自行研发的CROM工具(如图1),根据软件提示可以一步步完成解锁(如图2)。
【图1:下载安装CROM工具】
【图2:依据提示完成解锁】
三星最新手机基本都有手机锁,也就是CROM SERVICE锁。如果需要对手机进行root或者刷recovery进行数据提取与恢复,就需要先进行手机解锁。三星note5解锁比较简单,通过下载安装三星自行研发的CROM工具(如图1),根据软件提示可以一步步完成解锁(如图2)。
【图3:Unlock代表解锁成功】
从目前的研究结果看,依靠此种办法进行解锁的成功率高,暂未发现失败现象。通过此方法解锁后的数据未被清除,可以进行下一步数据提取等工作。
(二)华为P7手机解锁
华为不少手机都加了bootloader锁,要对手机进行root或者刷recovery进行数据提取与恢复,也需要先进行手机解锁。下面,以华为P7为例,介绍华为手机解锁方法。
① 在PC上正确安装手机驱动程序,驱动请在华为终端官网上下载。
② 下载Google提供的ADB工具包并在PC上安装,如安装到D:\adb_tools-2.0目录,确认目录中带有fastboot.exe文件。
③ 在华为官网(http://www.emui.com/)申请手机解锁码(如图4)。
【图4:在华为官网申请手机解锁码】
① 手机进入fastboot模式
先将手机关机(注意需要先在设置菜单中,关闭“快速启动”功能,或者关机后拔下电池,超过2秒后再重新插入),然后同时按下音量下键以及开机键(平板请同时按下音量上键及开机键),并保持10秒钟以上时间,就可以进入fastboot模式(如图5)。
如果上述操作无法进入fastboot模式,请尝试使用如下步骤:
先将手机关机(注意需要首先在设置菜单中,关闭“快速启动”功能,或者关机后拔下电池,超过2秒后再重新插入),然后插入USB线,紧接着同时按下音量下键和开机键,保持10秒钟以上时间,就可以进入fastboot模式。
② 连接手机和PC机
使用USB数据线连接手机和PC机,打开PC机命令行窗口,进入ADB安装目录(如图6),确认手机与PC连接正常(确认方法为在命令行窗口输入fastboot devices,可以看到正常连接的信息,如:28cc48bc fastboot)。
③ 执行解锁命令
在PC机命令行窗口中输入fastboot oem unlock ****************,其中*号为16位解锁密码(在华为官网申请),例如:fastboot oem unlock xxxxxxxxxxxxxxxx(如图7)。
【图7:执行解锁命令】
④ 等待手机完成解锁
手机解锁完成后,发现其中的相关应用程序及数据无变化,证明手机数据并未被清除,可以进行下一步的数据提取或恢复等工作。
1、【技术视界】第1期:手机取证-手机音频文件恢复提取技术研究
2、【技术视界】第2期:精确读取 提高缺陷硬盘数据恢复成功率
3、【技术视界】第3期: 如何利用S.M.A.R.T.技术对硬盘进行健康体检?
4、【技术视界】第4期: 电子取证-WD硬盘固件损坏的文件恢复提取技术研究
5、【技术视界】第5期:电子取证——智能手机定位痕迹如何快速提取?
6、【技术视界】第6期:电子取证——日立硬盘BIOS加密无法访问的快速解密方法技术研究
7、【技术视界】第7期:手机取证-SQLite数据库文件恢复提取技术研究
9、【技术视界】第9期:视频侦查——不转码直接检索监控视频的方法探讨
10、【技术视界】第10期:电子取证— RAID 5、RAID 6崩溃的数据恢复取证提取技术研究
11、【技术视界】第11期:教你怎么编写智能手机APP的取证脚本
12、【技术视界】第12期:电子取证反向思维 防御手机APP偷窃破案机密的2个高招
13、【技术视界】第13期:希捷硬盘修复P表实现数据恢复的电子取证方法研究14、【技术视界】第14期:手机取证——关于iPhone手机数据提取方式的探讨
15、【技术视界】第15期:智能手机APP取证脚本编写续—iPhone数据提取与解析