![](https://img-blog.csdnimg.cn/20201206103751317.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
手机取证
文章平均质量分 74
手机取证知识库
DFIR蘇小沐
致力于电子数据取证(数字取证)与事件应急响应实战技术经验分享,计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】
展开
-
【Android取证篇】小米手机OTG取证知识
此方法适用部分的Android设备,请自行尝试。书写片面,纯粹做个记录,有错漏之处欢迎指正。公众号回复关键词【小米】自动获取资源合集【蘇小沐】原创 2024-01-06 22:48:09 · 1397 阅读 · 0 评论 -
【逆向分析篇】APK逆向脱壳过程
逆向是一个漫长的过程,以上只简单的对当前主流脱壳方法进行了脱壳分析,在网络的发展中,各种高级加壳、花壳、混淆技术等越来越高级,进阶Apk脱壳技术通过dump内存中处于解密状态的dex,进行修复分析,普通的逆向将难以应对---【蘇小沐】原创 2023-12-21 11:45:19 · 3712 阅读 · 0 评论 -
【Android取证篇】华为设备跳出“允许USB调试“界面方法的不同方法
华为设备在鸿蒙OS3系统之后,部分设备启用"允许USB调试"方式会有所变化,再次做个记录---【蘇小沐】原创 2023-09-14 23:27:37 · 1811 阅读 · 0 评论 -
【Android取证篇】ADB端口驱动更新详细步骤
更新ADB端口驱动,解决无法连接设备问题—【蘇小沐】原创 2023-05-06 17:39:33 · 2179 阅读 · 0 评论 -
【Android取证篇】ADB版本更新详细步骤
更新ADB版本,解决无法连接设备问题【蘇小沐】原创 2023-05-06 17:32:08 · 7737 阅读 · 2 评论 -
【Android取证篇】Android设备USB调试打开方式(开发者模式)
Android各个版本系统手机开启”USB调试”的入口不全相同,仅供参考---【蘇小沐】原创 2023-05-06 17:26:01 · 3153 阅读 · 0 评论 -
【Android取证篇】ADB无法连接电脑解决方案
#一、ADB命令连接设备失败有时候手机开发者模式开启、USB调试也打开了、“USB的用途”也选择MTP模式了,但手机用ADB命令还是一直无法连接到电脑,一直显示“List of devices attached”……##(一) 优先排除的方法:###1 一律退出杀毒软件、手机助手等###2 重新拔插、更换数据线###3 重新开启“开发者模式、USB调试”###4 清除ADB进程占用...原创 2020-01-06 01:08:00 · 3909 阅读 · 0 评论 -
【iOS取证篇】iOS设备进入DFU模式方法汇总
【iOS取证篇】iOS设备进入DFU模式方法汇总 越狱必备—【suy】文章目录【iOS取证篇】iOS设备进入DFU模式方法汇总(一)DFU模式(二)[【iOS取证篇】iPhone6及以下版本进入DFU模式方法](https://blog.csdn.net/NDASH/article/details/121445670?spm=1001.2014.3001.5501)(三)[【iOS取证篇】iPhone7进入DFU模式方法](https://blog.csdn.net/NDASH/article/det原创 2021-11-20 21:27:24 · 4445 阅读 · 0 评论 -
【iOS取证篇】iPhone8及以上版本进入恢复模式和DFU模式的操作方法
过程中,如果手机没有任何反应,或者电脑上打开的iTunes显示无法识别设备等,均为进入DFU模式失败,需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效,取证时应找相关设备再次验证后再对检材操作!由于本人能力有限,纯粹做个记录,文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有,转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。原创 2021-11-20 21:19:51 · 7475 阅读 · 0 评论 -
【iOS取证篇】iPhone7系列进入恢复模式和DFU模式的操作方法
操作有风险!如果手机没有任何反应,或者电脑上打开的iTunes显示无法识别设备等,均为进入DFU模式失败,需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效,取证时应找相关设备再次验证后再对检材操作!由于本人能力有限,纯粹做个记录,文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有,转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。原创 2021-11-20 21:11:20 · 5908 阅读 · 2 评论 -
【iOS取证篇】iPhone6及以下版本进入恢复模式和DFU模式操作方法
过程中,如果手机没有任何反应,或者电脑上打开的iTunes显示无法识别设备等,均为进入DFU模式失败,需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效,取证时应找相关设备再次验证后再对检材操作!由于本人能力有限,纯粹做个记录,文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有,转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。原创 2021-11-20 21:09:24 · 6233 阅读 · 0 评论 -
【Android取证篇】华为手机备份的三种方式
【Android取证篇】华为手机备份的三种方式 华为手机当前提供云备份、华为手机助手、外部存储三种备份方式,取证中可多方面取证与查找。—【suy】文章目录【Android取证篇】华为手机备份的三种方式(一)云备份【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身_NDASH的博客(二)华为手机助手【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用_NDASH的博客(三)外部存储【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用_NDASH的博原创 2021-11-19 11:09:35 · 2507 阅读 · 0 评论 -
【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身
【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身 在数据分析中,发现华为手机数据被删除过,可以注意手机是否有过云备份数据记录,有一定的机率可恢复数据,不要恢复到原始手机上!!!—【suy】文章目录【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身(一)支持备份的数据(二)云备份查找1、路径:设置> 华为帐号->帐号中心- > 云空间-> 云备份;2、云备份保留备份记录总结(一)支持备份的数据 图库、联系人、日历、备忘录、Wi-Fi、录原创 2021-11-19 11:00:02 · 1633 阅读 · 0 评论 -
【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用
【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用 数据保存至外置存储卡或USB存储,“无需网络连接”!,支持部分第三方应用的数据备份—【suy】文章目录【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用(一)支持备份的数据1、支持的存储设备2、数据备份加密总结(一)支持备份的数据 图库、联系人、信息、录音机、应用及数据、备忘录、Wi-Fi、手机管家、情景智能、时钟、天气、桌面、骚扰拦截、第三方应用等。1、支持的存储设备1)支持外置存储卡的设备:Mic原创 2021-11-19 10:56:10 · 1655 阅读 · 0 评论 -
【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用
【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用 数据备份至电脑端,使用数据线或WLAN连接,取证注意断网操作!—【suy】文章目录【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用(一)支持备份的数据(同外部存储)(二)华为手机助手连接方法1、USB连接(适用于Windows/Mac系统)2、WLAN连接(适用于Windows系统)(三)注意事项1、空间大小2、安全性总结(一)支持备份的数据(同外部存储) 图库、联系人、信息、录音机、应用及数据、备忘录原创 2021-11-19 10:55:08 · 2430 阅读 · 0 评论 -
【Android取证篇】华为手机助手备份加密的版本
【Android取证篇】华为手机助手备份加密的版本 在华为手机助手9.1.0.307及之后的版本,备份时会"强制加密",无法选择不加密备份。—【suy】华为手机助手v9.1.0.307及之后版本原创 2021-11-19 10:53:13 · 2072 阅读 · 0 评论 -
【iOS取证篇】iOS设备去除备份密码提取数据
【iOS取证篇】iOS设备去除备份密码提取数据 在iOS取证过程中,可能遇到设备有备份密码导致无法提取的情况,如果找不到备份密码等情况,可选择去除备份密码提取数据,有一点风险,慎用!此篇针对的是设置了备份密码,无法获取密码提取数据的情况;并非是破解已加密备份数据的教程—【suy】文章目录【iOS取证篇】iOS设备去除备份密码提取数据(一)iOS设备设置去除备份密码1、查找备份密码!2、还原所有设置(二)"还原所有设置"操作方法1、还原路径: iOS 11及以上的设备->"设置"->"通用"原创 2021-11-18 17:11:24 · 1636 阅读 · 0 评论 -
【Android取证篇】华为手机OTG备份密码重置教程
【Android取证篇】华为手机OTG备份密码重置教程 提取华为设备遇到OTG备份出来的数据信息软件无法正常解析时,排除数据提取不完整、软件设备等问题,可考虑重置华为的备份密码,重新备份数据再分析—【suy】文章目录【Android取证篇】华为手机OTG备份密码重置教程(一)重置备份密码1、路径:设置-系统和更新->备份和恢复->外部存储->右上角"⋮"->继续->备份加密。2、密码规则:长度为8-32位,须包含数字、大写字母、小写字母。总结(一)重置备份密码 重置原创 2021-11-17 17:39:54 · 4286 阅读 · 0 评论 -
【物联网取证篇】5G消息取证浅谈
【物联网取证篇】"5G消息"白皮书与取证浅谈 5G消息-传统短消息服务的全新升级,按条计费转变为按流量计费模式;取证偏于云计算存储,网络取证、痕迹分析模式—【suy】文章目录【物联网取证篇】"5G消息"白皮书与取证浅谈一、5G消息白皮书(一)5G消息-核心理念(二)5G消息-业务功能1、个人用户之间的消息功能1)基本功能2)点对点消息3)群发消息4)群与群聊2、行业与个人用户之间的消息功能1)基本功能2)发现 Chatbot服务3)查看 Chatbot详细信息4)消息操作(三)5G消息-技术要求1、基原创 2021-11-16 23:22:37 · 3916 阅读 · 0 评论 -
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚 区别于"看得见、看不见"之间—【suy】文章目录【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚(一)微信账号(ID)-"永久唯一性"(二)微信号-"短期唯一性"1、微信号设置规则2、微信名可改版本3、修改微信号条件4、修改微信号路径(三)微信昵称-"不唯一"总结(一)微信账号(ID)-“永久唯一性” 微信账号是系统自动生成的原始微信账号ID,以"wxid_"开头,初始默认的微信账号=微信号。 每个微信原创 2021-11-14 00:45:34 · 24160 阅读 · 2 评论 -
【微信篇】微信手机号存储问题
【微信篇】微信手机号存储问题 微信初始注册手机号、手机号换绑后还能否查找到注册的手机号?根据微信的《隐私保护指引》记录,微信注册、绑定的手机号都会一直存储,直至销号才会被删除。—【suy】文章目录【微信篇】微信手机号存储问题微信手机号码-信息的存储期限1、微信版本:v8.0.162、《微信隐私保护指引》生效时间:2021年10月29日总结微信手机号码-信息的存储期限1、微信版本:v8.0.162、《微信隐私保护指引》生效时间:2021年10月29日 手机号码:无论你是通过手机号码注册还是已有原创 2021-11-13 20:46:47 · 707 阅读 · 0 评论 -
【微信篇】微信导出个人信息浅谈
【微信篇】微信导出个人信息浅谈 中国大陆版本微信支持导出包括头像、昵称、微信号等基础的个人信息;WeChat版本支持还导出包括个人账户数据、通讯录数据等个人数据信息,以后应该会越开越开放,方便我们管理自己的隐私?!—【suy】文章目录【微信篇】微信导出个人信息浅谈(一)微信支持导出个人信息操作步骤1、导出路径:进入微信->我->设置->隐私->个人信息与权限->-个人信息浏览与导出>导出个人信息->邮箱地址->提交2、邮箱收件信息3、手机扫描授权4、下载原创 2021-11-13 17:45:34 · 2556 阅读 · 0 评论 -
【微信篇】微信自动登录设置
【微信篇】微信自动登录设置 记录下—【suy】文章目录【微信篇】微信自动登录设置(一)Android版本:8.0.151、勾选自动登录该设备(二)PC端微信版本:3.4.0.381、PC端-账号设置2、开启自动登录前后对比3、关闭自动登录功能总结(一)Android版本:8.0.151、勾选自动登录该设备(二)PC端微信版本:3.4.0.381、PC端-账号设置未开启的需要移动端确认才能开启,开启后可PC端关闭自动登录功能。2、开启自动登录前后对比在本机的PC端开启自动登录功原创 2021-10-30 17:42:09 · 4599 阅读 · 0 评论 -
【Android取证篇】三星手机开启开发者模式
【Android取证篇】三星手机开启开发者模式三星开发者模式—【suy】文章目录【Android取证篇】三星手机开启开发者模式三星手机开启开发者模式测试设备(一)Android通用->版本号路径:设置--->关于手机--->版本号(二)三星--->编译编号路径:设置--->关于手机--->软件信息--->编译编号总结三星手机开启开发者模式测试设备1、鸿蒙OS 2.0;2、三星One UI 3.1;(一)Android通用->版本号路径:设置—&原创 2021-10-16 11:22:10 · 6495 阅读 · 0 评论 -
【Android取证篇】华为设备无法识别解决方案
【Android取证篇】华为设备无法识别解决方案 以鸿蒙系统的开发者模式设置展示,和安卓的设置情况一样—【suy】文章目录【Android取证篇】华为设备无法识别解决方案华为设备无法识别(一)正常打开方式1、开发者模式2、USB配置"仅充电"改为"MTP(多媒体传输)"3、手机跳出"允许USB调试"界面(二)无法识别尝试方案1、换数据线,确保数据线无问题2、USB配置改为"MIDI或UNDIS"3、下载华为手机助手4、关掉"USB调试"模式,重启设备5、其它总结华为设备无法识别(一)正常打开方式原创 2021-10-15 18:34:56 · 4574 阅读 · 0 评论 -
【Android取证篇】一键分析APK利器-APK Messenger
APK Messenger篇 一键分析APK应用信息,对于只想了解基础APK信息的,可节约宝贵时间—【suy】文章目录APK Messenger篇一、软件特色二、APK分析1、APK基础信息2、权限信息2、签名信息3、其他信息总结一、软件特色 个人比较喜欢v3.0这个版本,应用的基础信息一览无余,简洁明了。 v4.3版本主界面效果。1、获取应用名,支持提取多语言名称2、获取包名,版本名,版本号,文件MD5,打包时间3、查壳功能,支持获取爱加密,360加固,梆梆加固,阿里云加固,腾原创 2020-11-23 15:10:41 · 4486 阅读 · 10 评论 -
【Android取证篇】Android模拟器抓包配置教程
Android模拟器详细抓包配置过程、解决模拟器无法上网等问题安装好Android模拟器后,可能出现抓包抓不到、模拟器无法上网、证书过期等情况,该篇主要介绍模拟器的抓包配置过程,包含模拟器无法上网问题。—【suy】文章目录Android模拟器详细抓包配置过程、解决模拟器无法上网等问题一、模拟器IP配置(一)确认电脑主机IP1、电脑主机IP查找命令:ipconfig2、从Fiddler查找电脑主机IP(二)配置模拟器IP1、模拟器设置2、模拟器与主机IP配置一致二、Fiddler证书安装(一)从fiddl原创 2020-11-23 17:50:12 · 2110 阅读 · 2 评论