点击上方蓝色字体关注我们
在取证中，想必各位读者遇到过手机接口损坏导致无法连接电脑进而无法取证的情况，那么在不具备送检维修（如手机数据涉密等）的条件下，我们应该采取什么方式提取手机数据呢？
确认接口是否完全损坏
确认方法如下：
1、打开手机USB调试，选择“仅充电模式下运行ADB调试”，然后将USB配置选成“仅充电”。
2、关闭USB调试重启手机，将手机再连接至电脑后，开启USB调试查看是否正常识别。
3、安装华为手机助手或手机助理，在设置-高级设置-安全中打开“允许Hisuite通过HDB链接设备”，查看助手能否正常识别，如助手正常识别则可通过助手直接备份数据。
4、在通话栏输入 *#*#2846579#*#*,选择后台设置，（部分手机会先跳出英文界面，先选Project Menu，再选后台设置），选后台设备-USB端口设置，改为生产模式，再次重复前三步查看是否可识别。
采集思路
采集方法一
使用华为助手的WLAN无线连接功能连接手机。
方法如下：
（1）在手机端及PC端安装同版本的华为助手，否则不兼容会导致无法连接。不需要分别去找华为助手的APK及EXE版本，当下载安装PC端的华为助手以后，我们右键找到助手文件安装位置，在其安装目录下的APK文件夹中即提供了相同版本的APK助手。
（2）可以通过蓝牙传输的方式将该APK传输至检材手机进行安装配对。配对成功后即可备份传输数据啦。
（3）注意，WLAN配对时要求手机及电脑处在同一局域网，否则会配对失败。
采集方法二
手机克隆。
利用华为手机的自带手机克隆功能，我们也可以将检材手机克隆到一个无故障的备用手机中。该方式需要常备一个备用的华为手机，作为替代，目前较多手机取证软件基于手机克隆的原理提供了WIFI传输的功能。该方法主要是将电脑热点模拟为一个新的华为设备，从而利用WIFI将手机数据克隆到电脑中来。
上述方法的缺陷
1.上述方案主要都是通过网络传输的方法备份数据，所以相较于USB直连速度较慢。
2.WIFI传输时手机发烫电量消耗较快，如手机接口损坏导致无法充电，建议传输过程使用无线充电保持电量。查询手机是否支持无线充电的方法（https://jingyan.baidu.com/article/fedf0737906e9374ac8977ee.html转载自百度知道）。
点个 在看 你最好看了~
原文始发于微信公众号（网络安全与取证研究）：华为手机取证第二弹
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论