【技巧】锁屏幕的iPhone6数据怎样提取？
转载自： 数据恢复四川省重点实验室
一、提取对象
iPhone6 、IOS9.2.1、有屏幕锁。
图1
二、提取需求
需要提取里面的微信、QQ、通话记录、短信等数据。
三、解决思路
iPhone手机密码破解是一个世界难题，想要通过密码破解之后再进行数据提取难度很大。针对有屏幕锁的iPhone手机，有时候不一定非得破解密码，也可以通过手机曾经连接过的电脑，找到里面的信任文件再进行数据提取。
四、操作步骤
1、找到手机连接过的电脑，查看C盘，里面并没有Programdata文件夹，如图1。
图1
2、此时按下“F10”，可以查看到工具栏，如图2。
图2
3、点击工具栏里的“文件夹”选项，如图3。
图3
4、在“查看”中，将“不显示稳藏文件”改为“显示”，如图4。
图4
5、此时，C盘中出现了ProgrameData文件夹，进入ProgrameData文件夹中的apple文件夹，如图5。
图5
6、将apple文件夹拷贝到安装有效率源SPF9139智能手机数据恢复取证系统的电脑中，其中的lockdown文件夹中含有信任文件，如图6。
图6
7、将本案例中的iPhone6连接到电脑，可以发现iTunes已经识别到了手机，如图7。
图7
8、打开SPF9139智能手机数据恢复取证系统，发现已经识别到了手机。此时，直接创建本案例提取手机中的信息，选择需要提取的信息，如图8。
9、点击开始提取，如图9。
图9
10、显示提取成功，如图10。
图10
五、提取结果
通过以上步骤，成功提取到本案例iPhone6手机中的微信、QQ、通话记录、短信等数据。此方法也适用于其它型号的iPhone手机数据提取。
六、小结
iPhone手机信任机制形成的信任文件是可以复制使用的，通过它可以实现对有屏锁iPhone手机进行数据提取。目前，使用iOS9系统的iPhone手机均可使用此方法，使用iOS10系统的手机还在进行进一步研究测试。此外，如果iphone手机越狱了，还可以通过信任文件将其密码文件删除掉，从而达到解锁目的。