不久前，华为公司发布了鸿蒙系统，很快就有不少用户获得了更新。
鸿蒙作为一新生事物，在该操作系统下的应用是否还能够像安卓一样，正常提取分析呢？
1
首先我们打开手机，检查“开发者选项”、“USB调试模式”、“屏幕唤醒状态”。
2
打开手机的拨号界输入#*06#会显示出此手机的IMEI、MEID，点击界面上自动获取，雷电软件会自动补全IMEI、MEID号。
在手机数据提取的预处理过程中，在手机端界面上可能会出现许多需要确认的按钮，但不必担心，雷电可以自动在手机界面上模拟点击，整个过程不需要人工介入（解放双手！）。
输入手机助手连接验证码后可进入选择取证内容的页面，选中需要的提取内容。
5
提取时间的长短主要取决于数量的大小，我们只需要耐心等待即可。
6
高级备份成功提取“微信”及“微信分身”数据，还有其它之前勾选的相关应用一个都不少。
尝试查看微信分身内的数据，但是打开之后才发现分身是未登录状态……
7
最后打开火眼证据分析软件，将提取的数据进行分析，可见微信主账号和分身数据完整，此次任务成功。
来源：弘连网络
原文始发于微信公众号（电子物证）：【取证充电桩】鸿蒙系统微信分身提取
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论