【iOS取证篇】iPhone7系列进入恢复模式和DFU模式的操作方法

【iOS取证篇】iPhone7系列进入恢复模式和DFU模式的操作方法

iPhone7系列用电容式Home键取代了原来的实体Home键的功能，进入DFU模式的方法不同于iPhone6及之前版本（此方法适用于iPhone 7系列、iPad 2018、iPod touch 7等）。—【蘇小沐】

iPhone7系列"非实体Home键"

苹果公司对iPhone 7系列重新设计了Home键，使用电容式Home键取代了原先的实体Home键，其内置全新Taptic Engine具备触敏功能，来模拟实体Home键的力回馈，支持3挡调节。

这种"非实体Home键"是否有按压靠iOS操作系统的程序判断，而当iPhone遇到严重故障导致iOS都无法正常运行的时候，系统自然也无法识别你是否有按住Home键，所以在常规iPhone上进入DFU模式的方法对于iPhone7是不适用的。

注意：进入这两种模式，都需要首先将设备连接电脑。

（一）iPhone7系列进入"恢复模式"

恢复模式（Recovery Mode，也称 iBoot 模式），常用场景是手机需要刷机或者升降级的情况。

1.USB线连接iPhone+电脑

以iPhone7为例，手机处于开机状态，使用数据线连接手机到电脑上，然后你将会听见电脑已连接成功的提示声音。

2.同时按住"电源键+音量减键"

iPhone7、iPhone 7 Plus等设备，"同时按住"iPhone顶部（或侧边）按钮和音量减键，直到看到 Apple 标志。

3.显示"PC图标+USB线缆"

直到iPhone屏幕显示"PC图标+USB线缆"界面再松开所有按键。

（二）iPhone7系列进入"DFU模式"(黑屏恢复)

DFU（Development FirmwareUpgrade），iPhone固件的强制升降级模式。

DFU模式一般是在手机无法使用Recovery模式或者手机出现系统问题，无法使用恢复模式解决的情况（如：无法正常开机、iTunes无法正常识别、升级iOS系统时，手机出现白苹果、黑屏等情况）。

1.USB线连接iPhone+电脑

以iPhone7为例，手机处于开机状态，使用数据线连接手机到电脑上，然后你将会听见电脑已连接成功的提示声音。

2.同时按住"电源键+音量减键"

按电源键把iPhone关机，再次按住电源键把iPhone开机"同时按住"iPhone的"电源键+音量减键"，5S后，释放电源键继续按住音量减键，10S后即可松开。如果此时设备已成功进入DFU模式，则设备屏幕会"保持黑色"。

3.退出DFU模式

同时按住"电源键+音量减键"约15秒，直至iPhone重新启动。

总结

操作有风险！如果手机没有任何反应，或者电脑上打开的iTunes显示无法识别设备等，均为进入DFU模式失败，需要重新操作。

此方法不排除因后续iOS系统升级或其它原因等而失效，取证时应找相关设备再次验证后再对检材操作！

由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。如果觉得本文档对您有帮助，可以点赞收藏关注！

【著作所有权归作者 蘇小沐 所有，转载请注明文章出处】

名称	时间
开始编辑日期	2021 年 11 月 18 日
最后编辑日期	2022 年 11 月 28 日