国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

1、直接提取

獲取系統(tǒng)root權(quán)限后，手動(dòng)輸入命令將數(shù)據(jù)提取出來(lái)，配合使用取證軟件進(jìn)行分析。YunOS 3.0及以下系統(tǒng)可以嘗試使用root工具進(jìn)行提權(quán)；

2、使用acb協(xié)議進(jìn)行識(shí)別并備份；

3、recovery模式提取：使用recovery中自帶的backup模塊獲取手機(jī)備份數(shù)據(jù)；

4、自動(dòng)取證：連接手機(jī)利用手機(jī)接口獲取手機(jī)基本信息。

由于YunOS的系統(tǒng)特殊性及安全性，通常應(yīng)用于android的數(shù)據(jù)鏡像方法并不適用于該系統(tǒng)。常見的取證難點(diǎn)如下：

1、隨著系統(tǒng)的不斷完善，提權(quán)逐漸變得艱難；

2、部分手機(jī)采用YunOS定制的adb端口，adb協(xié)議并不能識(shí)別這類手機(jī)。

3、應(yīng)用內(nèi)部限制了adb 指令；

4、部分YUNOS系統(tǒng)手機(jī)recovery下沒(méi)有backup備份功能，無(wú)法采用recovery備份方法；

5、在手機(jī)未root情況下可能無(wú)法獲取到短信、通話記錄、應(yīng)用程序數(shù)據(jù)及已刪除數(shù)據(jù)。

針對(duì)上述數(shù)據(jù)提取難點(diǎn)，我們也對(duì)此進(jìn)行了專門的研究，下面以具體的手機(jī)為例來(lái)為大家詳細(xì)闡述。

手機(jī)：百合A8+，搭載YunOS 5.0系統(tǒng)

需求：提取手機(jī)微信數(shù)據(jù)

采用常規(guī)方法來(lái)提取手機(jī)數(shù)據(jù)，我們發(fā)現(xiàn)：

用android 手機(jī)鏡像方案來(lái)提取該手機(jī)數(shù)據(jù)并不奏效，因此選擇其他的專項(xiàng)方案來(lái)獲取手機(jī)數(shù)據(jù)。

1、首先采用acb指令獲取手機(jī)數(shù)據(jù)，但是此方案并沒(méi)能成功的提取出手機(jī)微信數(shù)據(jù)；

2、采用recovery模式下的備份功能鏡像數(shù)據(jù)，但遺憾發(fā)現(xiàn)該手機(jī)recovery下并不包含備份數(shù)據(jù)功能；

3、最后采用了微信降級(jí)備份方法，但是降級(jí)備份出的數(shù)據(jù)，相對(duì)于正常的微信數(shù)據(jù)包而言，少了最為重要的一個(gè)文件夾 MicroMsg。眾所周知，微信的應(yīng)用數(shù)據(jù)都存儲(chǔ)在該文件夾中，因此沒(méi)有該文件夾無(wú)異于獲取微信數(shù)據(jù)失敗。那么降級(jí)備份這項(xiàng)方案也折戟于該手機(jī)。

上述方法都以失敗告終，因此我們只能轉(zhuǎn)換思路，思考其他的方式。

查詢?cè)撌謾C(jī)的具體手機(jī)參數(shù)信息時(shí)，得知該手機(jī)采用的是高通MSM8909的基帶芯片，決定使用高通的9008模式來(lái)對(duì)該手機(jī)嘗試進(jìn)行鏡像。

采用9008模式對(duì)該手機(jī)進(jìn)行鏡像操作