iPhone型号识别的4种方法

取证分析成功的先决条件是获取被调查设备的准确信息。了解设备的确切型号有助于确定其所用的SoC和可用的iOS版本范围，从而预先确定可用的采集方法。准确识别iPhone的型号可能并不像看起来那么简单。

在这篇文章中，我们将介绍几种识别iPhone型号的方法。

通过外观也不可能百分之百地确定iPhone的型号，因为一些型号可能有独特的特征，而另一些则看起来非常相似。苹果公司发表了一系列文章来帮助识别这类机型：

·识别你的iPhone型号：

https://support.apple.com/en-us/HT201296

·识别你的iPod型号：

https://support.apple.com/en-us/HT204217

·识别你的Apple TV型号：

https://support.apple.com/en-us/HT200008

·识别你的Apple Watch型号：

https://support.apple.com/en-us/HT204507

然而，这些方法是很不可靠的，您可能还是需要在包装盒上查找型号ID。

你可以尝试通过检查设备上的标记来识别型号，如以下苹果文章中所述：

·查找你的iPhone、iPad或iPod touch的型号：

https://support.apple.com/en-us/HT208200

较旧的设备（iPhone 7和更早的设备、iPad、iPod touch）的背面印有设备型号。iPhone 8和较新机型的型号SIM卡插槽下印有设备型号。如果需要确定型号，则需要取下SIM卡盘并查看SIM卡托盘插槽：

重要提示：从通电的设备中取出SIM卡可能会导致不良后果。在较新的iOS版本中，移除SIM卡可能会锁定USB端口和生物识别传感器（Touch ID和Face ID），你将需要用密码来解锁手机。

型号显示为 "Axxxx"，其中 "xxxx "代表四个数字。这串数字确定了iPhone的版本和型号（如 "iPhone 8 Plus"），还可以确定该型号的SoC和可用的iOS版本范围。进而也确定了可用的采集方法（例如，是否有checkm8提取）。这四位数的代码并不包含有关该设备的预期市场、颜色或存储大小的信息。想要知道这些，你需要检查设备设置。

除了设备型号，可取出的SIM卡托盘可能包含有关设备IMEI的信息。由于SIM卡托盘很容易更换，所以要谨慎对待这些信息。

一些iPhone和iPad的型号看起来很像，而如果是未经授权的维修，印在外壳上的信息可能会丢失、难以辨认或明显具有误导性。检查型号的唯一真正可靠的方法是解锁iPhone并打开设置>通用>关于本机。在型号号码的右侧，你会看到部件号。

型号将包含部件号，该部件号可用于找出其预期的销售区域、存储容量和颜色。例如，试着在搜索引擎上搜索以下部件号，尽可能多地找到关于该设备的信息：MGDC3ZD/A。

要找到四位数的型号号码，请点击部件号。你还可以点击软件版本，查看有关iOS构建号的信息。

你也可以通过将设备置于恢复或DFU模式来确定型号。当你无法通过检查手机的外部特征来确定型号，并且iPhone已经关机时，推荐使用这种方法。并且DFU和恢复模式不需要密码。

恢复模式是最容易使用的模式。当iPhone处于恢复模式时，你可以获得关于该设备的以下信息：

设备型号：iPhone8,1

型号: n71map

ECID: xxxxxxxxxxxxxxxx

序列号：XXXXXXXXXXX

IMEI: xxxxxxxxxxxxxxx

模式：恢复模式

恢复模式可以获取以下信息：

设备型号：设备型号的两种形式，如：iPhone7,2（n61ap），iPhone10,6（d221ap）等。你可以使用iPhone Wiki（https://www.theiphonewiki.com/）和苹果的移动设备代码类型列表--GitHub（https://gist.github.com/adamawolf/3048717）的设备代码来确定型号。

ECID（UCID）：xxxxxxxxxxxxxxxx。ECID（独家芯片识别）或唯一的芯片ID是每个单元的唯一标识，更准确地说，它是每个SoC的唯一标识。

序列号：XXXXXXXXXXX（或N/A）

IMEI：XXXXXXXXXXXXXXX（或N/A）。注意，无论是否有SIM卡，我们都没有在任何测试设备上看到IMEI信息。

模式：恢复模式

SoC版本号的重要性

SoC的版本会影响到给定设备可用的iOS版本范围，并决定哪些提取方法是适用的。我们在下表中收集了关于不同设备可用的SoC版本和提取方法的信息：