小米手机安装vivo云服务(小米OPPOVIVO等支持不开机)

一、背景介绍

美国高通公司是全球3G、4G与下一代无线技术的领军企业,其产品在安卓手机芯片领域长期处于领先位置。据媒体发布的最新数据,2016年第三季度,高通芯片以39.87℅的市场占有率位居安卓手机芯片第一位置,如图1。小米、中兴、VIVO、OPPO、一加等手机厂商均是其重要合作伙伴。

小米手机安装vivo云服务(小米OPPOVIVO等支持不开机)(1)

图1:2016第三季度安卓手机芯片品牌分布

二、提取难点

在手机取证过程中,经常会遇到没有调试、有屏幕锁、有bootloader锁的小米、中兴、VIVO、OPPO等采用高通芯片的智能手机。针对这类手机,常规的数据提取方式是对手机进行解锁和root,在获取最高权限之后再进行数据提取和分析。但是随着Android系统版本不断升高,使很多手机root变得很困难;而且很多手机有bootloader锁,一旦解除bootloader锁,就会清除用户数据。

目前,针对没有调试、有屏幕锁、有bootloader锁的手机,最有效的方式是拆卸手机芯片再读取数据,但这种方法比较繁琐,而且可能对手机数据造成不可逆的损失。

三、技术突破

针对这一行业技术难题,效率源科研人员经过长时间的研究和测试之后,于近日完成了重大技术突破:采用高通芯片(高通9008模式)的所有智能手机,包括小米、中兴、VIVO、OPPO、一加等,均可在有屏锁的情况下实现不开机、不调试获取手机全盘镜像。具体的方法是:

在关机状态下,将手机进入到高通9008模式;使用特定方法操作手机存储芯片,将手机挂载为存储设备;此时,按照访问磁盘方式读取所有资料,也可直接全盘物理镜像;读取或者镜像完成后,经过技术处理,可还原存储原始状态,手机即可正常启动。

目前,采用Android 6 、Android7系统的智能手机90%无法root,再加上bootloader锁和屏幕锁的广泛使用,使得几乎无法获取手机物理镜像。无法获取手机镜像,便无法获取微信等应用软件的数据包,也就无法提取微信正常数据和对微信删除数据进行恢复。虽然有部分Android手机可通过备份的方式来提取应该程序数据,但经常会出现只能备份正常数据,或者备份出的数据处于加密状态,不利于删除数据的恢复与提取。

如果智能手机采用的是高通芯片,并且有9008模式。我们都可以尝试使用9008模式,绕过屏幕锁、bootloader锁等限制,直接对手机存储芯片做全盘镜像。如果需要恢复删除微信数据,常用的厂家备份文件方式是无法获得删除微信内容的,在手机无法root的情况下,此方案是最为有效的解决方案。

四、技术前瞻

高通芯片智能手机在中国有很高的市场占有率,特别是随着VIVO、OPPO手机销量的不断攀升,其手机芯片市场龙头地位将进一步巩固。效率源科研人员研究的通过”高通9008模式实现不开机、不调试获取手机全盘镜像”方法,解决了一大行业难题,对手机取证有重要意义。目前,这一技术方法已经开始在效率源SPF9139智能手机数据恢复取证系统中进行内部测试,预计将于近期应用到产品升级中,敬请期待!

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页