9008 能 解锁BL_【Android取证】一部锤子手机引起的解锁事件

最近笔者在工作中遇到了一部有锁屏密码的锤子手机，型号为坚果3。提取数据前需要对这部手机进行解锁，否则无法继续进行取证。下面以此手机为例，给大家分享一下安卓手机保资料解锁屏幕密码的过程。

首先，给手机刷入第三方rec(即Recovery，rec是手机的一个微系统，用来恢复初始化状态&更新系统。第三方Recovery在此基础上扩展了操作性，不仅能实现前面的功能，更可以安装各种修改过的ROM、root&xp等)，输入第三方rec的目的就是为了后面给手机刷入root包。在刷入第三方rec之前需要将手机进入fastboot模式，不同的手机进入fastboot有不同的方式，一般是关机，然后按住音量减和电源键。在fastboot模式下可以执行adb命令刷入相应的rec，但目前大部分国产手机都会有BL(即bootloader)锁，有这个锁的情况下我们就不能随便刷第三方的rec，因为厂家不想让我们随意修改手机的数据。

回到这部手机，刷第三方rec的操作与其他手机不同，它需要一定操作来使机器进入9008模式，在9008模式下才能使用对应的软件刷入rec.img。其他手机刷入rec可自行百度寻找相应的方法，此处不作详述。

其次，锤子手机进入9008模式的方法需要短接，手动制作一根短接线(将数据线剖开，短接其中两根