不开机获取芯片镜像再度升级！小米、中兴、联想免ROOT绕密码镜像方案Get√

安卓手机获取无损镜像已成为手机取证工作中必不可少的第一步工作，对于检验工作中遇到的安卓手机而言，遇到各类检材的概率，和手机本身的市场占有率有着密切的关系。

 

       当然另一方面也和具体案件情况有关联。目前除了三星、华为、OPPO、VIVO这四大主流品牌之外，小米、联想、中兴甚至乐视、酷派、金立等，都没有放松对国内外手机市场的冲击。

近日，在某案件中，就遇到三款隶属于第二品牌梯队的新型号手机，经过技术人员的研究，在有锁屏、有Bootloader锁、未开USB调试的情况下，成功在手机关机状态提取无损镜像，为案件侦破提供了重要的帮助。

小米

小米在雷总的带领下，新机发布速度越来越快，而且惯有的饥饿营销政策也使小米手机占有率一直能排到手机市场前五，但由于较新型号的小米手机默认自带Bootloader锁，因此在锁屏状态下难以通过小米备份方式获取数据，因此小米手机绕过BL锁关机状态下提取芯片镜像成为突破小米手机取证的第一关。

提取难点：

• 手机手机采用USB-TypeC接口，要求取证工具配备更新型手机线缆

  （平航手机取证工具已配备全系列安卓数据线）

• 采用高通骁龙808 64位处理器；

• 高度定制化小米生态系统，镜像获取才能可以更全面提取和恢复数据；

无损镜像提取过程：

运行PH-ExtractorS，然后将手机关机，按提示操作将手机与取证电脑链接，识别到所有分区后获取10余GB data分区无损镜像。如下图所示：

中兴 Nubia

Nubia（努比亚）是中兴通讯旗下的高端品牌，顶着“国母”光环的Nubia品牌从理念、设计、个性化服务、渠道模式等方面形成独特的竞争优势，尝试从一个崭新的角度突破消费市场格局。其Z7和Z9两个品牌在国内外手机市场都有不俗的战绩。本次涉案手机为最新型号Z11 mini在16年年中发布，更是推出了C罗典藏限量版，赚尽噱头。其外观和iPhone6/6几乎如出一辙。

提取难点：

• 手机手机采用USB-TypeC接口，要求取证工具配备更新型手机线缆

  （平航手机取证工具已配备全系列安卓数据线）

• 采用高通骁龙617八核64位处理器；

• 内置应用分身功能，QQ、微信、陌陌等双重登陆；

无损镜像提取过程：

运行PH-ExtractorS，然后将手机关机，按提示操作将手机与取证电脑链接，识别到所有分区后获取50余GBdata分区无损镜像。如下图所示：

联想

联想作为曾经“中华酷联”的一份子，面对逐渐被蚕食的市场份额，曾欲借VIBE这一品牌在高端手机市场开拓一片新的天地，甚至还花重金请来科比代言，千金散尽也没实现预期的目标，但VIBE并没有在取证领域销声匿迹，本案即遇到其主打型号VIBE P1。

提取难点：

• 采用高通MSM8939八核处理器；
  

• 基于联想乐安全体系的私密系统，将应用、图片加密存储；

无损镜像提取过程：

运行PH-ExtractorS，然后将手机关机，按提示操作将手机与取证电脑链接，识别到所有分区后获取10余GB data分区无损镜像。如下图所示：

心得总结：

除了华为、三星、vivo、oppo之外其他品牌的手机仍然能在实际案件中遇到，而且呈八仙过海各显神通之势，各有各的“偏门左道”，一方面寄希望充分吸引消费者的关注，另一方面也都在信息安全和保护方面做足噱头。这种差异化设置在一定程度上给取证工作带来不同程度的困扰。

万变不离其宗，只有快速高效的更新无损镜像获取方法，才是不断应对新形势取证要求的重要手段，也使适应规范取证工作要求的基本核心。

本文提到的检材镜像获取使用的PH-ExtractorS（平航手机无损镜像工具）版本为V1.46beta（内测版），正式版本将于近期更新推送，敬请关注。

平航科技目前已完成联想、中兴、小米等品牌的绝大部分机型免ROOT绕密码无损镜像获取方案测试，如有案件需要协助请与我公司技术人员联系。