【实战:小辣椒GM-Q5+】高通YunOS手机取证实战

2019-04-19 05:03 关键词:二手车评估 分类:二手车评估 阅读:752

电子物证

转自:平航科技(ID:pinghangtechnology)

案情简介

17年年中,某立功嫌疑人涉嫌利用收集贩卖小我信息,办案职员在其身上搜刮到一部小辣椒手机。但怀疑人在审讯历程中,绝口不交卸任何工作。涉案手机是YunOS体系的小辣椒手机,且手机上有多个微信两全,且均为登出形态,由于办案部分利用现有取证对象无法间接取证到数据,使本案进一步侦办堕入僵局,平航科技的技巧职员得悉后,第一时候供应了技巧支撑,辅佐用户猎取到了关键代价的线索。

检材

情况

小辣椒GM-Q5+ YunOS 2.3体系

体系更新时候20170122

送检职员在互联网查询手机芯片组为MTK

送检职员已对送检手机实行过的取证操纵纪录:

实验利用YunOS手机自带的recovery备份提取

利用超等ADB直连取证

取证了局:由于该手机recovery无备份功用,且手机体系补钉较新,均未取证到数据。

平航取证历程

平航科技的技巧职员对该检材手机实行数据流动取证历程以下:

肯定手机芯片型号

送检员见告的芯片型号为MTK6735,但在关机毗邻到检验电脑时并未发明MTK端口。将手机开机并纪录开机时候,在手机设置界面,发明有硬件信息,经检察却发明为MSN开首的高通芯片。

利用高通芯片9008端口建造手机镜像

在肯定手机芯片后,将手构造机并进入到高通9008端口,用平航手机镜像软件中的高通提取体式格局提取得手机的userdata分区物理镜像

镜像分析

利用平航手机取证分析软件加载检材手机镜像并实行周全剖析。共提取该手机上岸过8个微信账号(包罗两全)。

查对微信数据

由于该手机有两全微信,为确保数据取证完好,技巧职员经过检察该手机的文件体系,确认到微信数据库为8个,4个在data文件夹,4个在user文件夹中。至此确认全部两全微信数据均已提取。

竣事语:由于分身微信非官方出品,经常具有差别的保存途径,为了确保数据的周全流动和提取,倡导采取镜像的体式格局流动数据,完成剖析后最幸亏文件体系中再次确认微信数据库均被一般剖析,避免形成漏掉。

联系邮箱:1390477380@qq.com 客服QQ:1390477380

2002-2019 Copyright © 腾远二手车 版权所有