华为绕锁镜像再度升级，平航哥黑科技又来刷屏

背景情况

根据最新两高一部的最新指示和要求，规范的固定电子设备中的数据，需要确保完整性原则，同时不能增加、删除、修改存储介质中的数据，因此无损镜像获取方式成为电子取证检验分析工作最重要的前提，而且这种方法的广泛适用性也经过平航科技的努力，率先验证实现。

 

以往针对智能手机进行物理镜像提取，往往需要提前获取ROOT权限，而目前华为手机更是增加了BootLoader锁来限制获取系统root权限，为了确保使用手机时的安全性，要解除华为手机BL锁需要在手机上运行华为账号14天时间，才能进行解锁，如果强行尝试解锁则会清空所有数据。而且曾经有利用华为国外官网立即解锁的漏洞已经失效，因此如何在不解锁的情况下，完整的获取机身镜像成为业界的另一大难题。经过平航公司国内外研发人员的不懈努力，在原有支持上千款国内外安卓手机的镜像获取的基础上，再次增加多部华为手机绕BL锁获取全机身镜像的功能。

在率先实现安卓微信恢复的黑科技之后，再次示范取证发展前沿技术。

平航手机镜像工具

平航手机镜像工具作为业界第一个无损手机镜像工具，从未停止前进的步伐，作为行业的领导者，不仅仅打破了免拆机克隆只能用于计算机取证的壁垒，而且将这一技术从三星手机开始，逐渐实现全类安卓手机的无损镜像获取。

最新更新版本：1.45

在用的朋友速来更新哦~

重磅更新内容：

新增华为手机几乎全部使用海思芯片组的型号支持，包括但不限于华为手机中普及率最高的几款机型：荣耀6、荣耀7、P6、P7、P8等型号，而且领先的技术是不受安卓系统版本限制均可实现绕过BL锁获取全盘镜像。

无图无真相，支持列表如下图：

平航无损镜像工具保持一贯的简洁操作，使执法取证人员可以快速上手操作，全中文向导式操作界面，无需复杂培训即可进行手机镜像获取。

目前华为P9和MT8、MT9也在攻破中~

平航科技团队介绍

平航科技是一支由计算机取证学博士和硕士组成的取证技术专业团队，近期率先发布安卓微信和照片恢复黑科技，打破了沉寂已久的业界难题，在各大取证讨论区刷屏无数，同行业公司竞相学习，作为手机取证领域的高科技公司，平航公司在手机取证领域创新过多项领先技术，相信执法用户都不会陌生。

一起来盘点你用过几个：

1离线微信破解彩虹表

 平航科技最早开发出专门针对的离线微信加密聊天数据库的500GB破解库，针对注销状态的微信以及多帐户微信可以解密和恢复其聊天记录，目前该数据库为所有平航手机取证软件用户配备，大幅度提高微信聊天纪录的提取率。

该功能在手机取证V1.0版本（2013年）即原生自带。

2多重智能筛选及标记功能

 针对提取固定的海量数据，在提取时同步进行索引创建工作，一方面确保后续搜索工作的高效执行，另一方面实现了关键线索的智能筛选，可以自动列出删除数据、身份证、邮箱地址、银行卡号等常见敏感数据，这一技术理念最早来源于计算机分析方法，引入到手机取证工作中可以更加方便取证人员快速查看分析。

另一方面，在检验分析时当选中一条聊天记录，取证系统还能自动标记上下文，方便分析数据的关联内容。

该功能在手机取证V1.0版本（2013年）即原生自带。

3降级备份获取QQ微信方法

 在安卓5.0时代，率先使用降级备份方法获取QQ和微信，打破了“提取QQ微信必须ROOT”的神话，让更多取证技术人员可以在更安全的情况下使用基于逻辑获取的方法及可以提取并恢复QQ和微信，并为这种方法命名为在线备份技术。不过后来很多的朋友更习惯于称之为降级备份：）

该功能已在手机取证2.1版本（2014年）已发布。

4官方备份一键导入解析方法

 早期安卓备份都是用的是基于google原生的备份功能，相信下图各位都不会陌生。但随着安卓版本不断提升，自带的google备份受到权限限制，获取的数据越来越少，无法满足取证需求。于是平航科技引入了官方备份解析方法，即华为、小米、OPPO等厂商默认自带的备份功能，由于各厂商备份功能权限默认高于google备份，因此可以获取更多数据，但不同厂商的备份文件格式差异很大，平航手机取证软件率先实现无需转换，直接导入解析的功能，最大限度降低操作人员的使用难度，并且可以更多的获取数据。目前平航手机取证已经支持十余种不同官方备份格式导入自动解析。

该功能已在手机取证工具2.3版本（2014~2015年）发布。

5三星S7加密分区自动解密获取镜像

  平航科技在三星手机镜像获取技术方面已经有口皆碑，作为无损镜像获取方法的领导者，S6及前序型号的无损镜像获取技术已经傲视群雄，目前支持近500款三星型号的镜像获取，涵盖近几年国内外常见的品牌型号版本。但最厉害的当属S7镜像自动解密获取镜像，无需ROOT，确保检材数据的惟一性。

由于三星S7原生安卓6.0操作系统，DATA分区默认全盘加密，因此即便是把芯片拆下来都无法解析其中的数据，同时针对安卓6.0系统尝试获取ROOT权限仍存有很高的风险。经过平航科技国内外技术团队的努力，实现了边提取数据边解密，打破了加密分区不能提取镜像的神话。

该功能已在手机镜像工具1.34版本（2016年初）发布。

6同屏时间轴分析

 相信众多执法人员都遇到查看通讯记录时，难以方便的查看某一时间段的信息，也受到内容和时间关联分析带来的困扰。平航手机取证首创的同屏时间轴分析功能，可以在分析聊天记录的同时，查看对应的时间轴数据，对于时间段和时间频率的各类社交通讯信息进行快速和系统的分析。目前该功能尚未在其他同类手机产品中应用，但用过的用户都基于了高度评价。

该功能已在手机取证工具3.0版本（2016年）发布。

7支付宝相关数据提取

 2016年3月份，平航科技完成了安卓手机全版本支付宝和苹果手机支付宝数据提取，包括支付宝转账记录和聊天纪录的获取，使平航手机取证工具成为行业内第一个破解支付宝加密数据的取证工具。同时配合无损镜像技术的前端数据固定支持，使支付宝成为QQ、微信之外第三重要的关注数据类型。

该功能已在手机取证工具2.3.5版本（2016年2月）发布。

8其他黑科技

 伴随安卓微信恢复的同时，平航科技还发布了安卓删除照片的恢复，也许是微信恢复的亮点太大，掩盖了同样作为重要难点的照片删除恢复的功能，并且在实际案件中，经历了实战的考验。

此外还有彩信恢复、SQLite数据库挖掘、未分配空间关键词挖掘、时间数据白名单等多项功能。

该功能已在手机取证工具3.1版本（2016年11月）发布。

9OPPO直解锁镜像技术

 利用OPPO解锁码清除锁屏，并在手机取证工具V3.0发布，最新的全系列OPPO（MTK芯片组和高通芯片组）无损镜像无损镜像技术将近期在手机镜像工具中发布。

10全系VIVO无损镜像技术

 VIVO全系列无损镜像已经完成X7/X7 Plus及之前型号的无损镜像技术测试，近期将会发布全系列VIVO手机无损镜像获取，可以实现免解锁未ROOT无USB调试模式下的镜像获取。

更多黑科技敬请期待

 平航科技倡导领先的技术必经实战考验的原则，很多领先的方法都需要充分验证其可靠性，平航科技秉持电子取证技术工作中所需要的严谨和规范态度，任何有风险的方法都需要充分的论证才会发布给执法用户使用。对于高通芯片手机通用无损镜像技术、华为MT8和P9镜像解密等诸多功能，也请各位耐心，微信恢复的开发破解工作尚且等了数月，其他更好的方法也都会一一呈现。

虽然手机检材的发展速度很快，但我们从未停下前进的脚步，也从未担心公布先进技术成为友商的向导书，因为我们相信手机取证及数字取证领域会有更辉煌的未来！