【取证教程】iPhone免越狱提权

转自:美亚柏科服务之星,在线支持:刘顺昌


iphone“免越狱提权取证”功能至发布以来受到了大量关注和用户的一致好评。为了让大家能够更加熟练的使用该功能,小编今天给大家介绍一下该功能的具体使用方法,希望对大家的日常取证工作有所帮助。

【支持范围】

服务机型为iOS 10.0-12.1.2版本64位未越狱且备份加密的iPhone手机。(其中iOS11.4~12.1.2版本只支持iPhone 6S及往后的机型

注意:iPhone5/5C  IOS 10.3.3版本也可以支持“免越狱提权取证”。

【风险提示】

1)iPhone提权取证有小概率出现手机损坏现象(白苹果),请注意!!!

2)操作过程中手机需要联网,可能导致数据被远程擦除,必须严格按照提示操作手机。

【检材信息】

iPhone7  IOS 10.3.3  未越狱并且设置了备份密码。

【准备工作】

1、将取证软件升级到最新版本,手机平台支持的版本升级到V2.5.00301

2将iPhone手机接在取证电脑上面,识别到手机后点击开始取证,软件界面会跳出是否提权提取的提示,点击是。

640?wx_fmt=png

3选择提权提取后,取证软件会自动更新提权程序:640?wx_fmt=png

更新提权程序完成后,软件界面会跳出如下提示的界面,严格按照提示界面的内容操作。

640?wx_fmt=png

1)禁止手机上安装的应用程序联网,这里以禁用微信应用程序联网为例(防止一些应用程序联网更新数据)。

640?wx_fmt=png

2)开启手机的无线连接或者蜂窝网络。

640?wx_fmt=jpeg

3)信任企业应用。(打开手机设置->通用->设备管理或者描述文件与设备管理,点击信任企业级应用)


640?wx_fmt=jpeg

4)手机屏幕设置常亮。

640?wx_fmt=jpeg

5)运行手机上面的MFSocket程序。

640?wx_fmt=png

注意:在手机上面点击MFSocket程序后,手机的屏幕出现白屏界面后,即可点击手机取证软件界面的确定按钮。软件界面点完确定后,手机界面会显示如下图的connect success!提示。(如果弹出允许“MFSocket”使用无线数据?选择“不允许”)

640?wx_fmt=jpeg

4.接下来就正常提取一样,等待取证完成,提取完后即可浏览相应的数据。

640?wx_fmt=png

提醒:提权取证完后,如需再次提取,请重启手机!!!


提权常见问题:

1、手机大师提示上传提权程序失败,是否按原有方式继续取证?

答:遇到该问题,优先排查计算机的网络环境,确认能正常连接互联网之后重新连接手机尝试。如果还是一样的报错,找到手机大师安装路径下

MobileMaster\Mobile Support\BaseTool\iPhone\iPA\Enterprise

目录,把里面的两个Mfsocket安装包全部删除掉,重新连接取证,软件会自动联网下载新的iPA文件,即可解决此问题。 

640?wx_fmt=jpeg

2iOS10~10.3.2可能成功率较低,失败的话需要重启手机再尝试。


640?wx_fmt=gif

展开阅读全文

没有更多推荐了,返回首页