大连睿海南京4月28号开会课件大连睿海手机芯片级电子取证课件.pptVIP

数据库的还原 数据分析 生成取证报告 安卓、苹果暴力解锁工具讲解 1 安卓高版本系统手机，代表机型三星、小米版本4.3以上高版本手机手机又图形锁或者高级密码锁时，手机可以通过刷入三星RECOVERY备份DATA区域进行解锁和数据解析。 2 三星S6系列W2016系列保用户数据解指纹锁和图形锁 3 有关解锁的常识汇总 4 MTK联发科CPU手机不用开机备份解锁（现场机型演示） 5 可以解决苹果IOS7.0、7.0.2、7.0.3、7.0.4、7.0.6、7.1、7.1.1、7.1.2、、 到IOS8.0、8.0.2、8.1之间的所有版本。 6 苹果暴力解锁现场图片 * * * * * * * * * * * * * * 2016.4.22 讲师：张彬 手机数据修复与分析专家 专业的技术，细致的服务，为用户创造最大的价值。 专业 、诚信 、团队 企业文化 公司简介 大连睿海信息科技有限公司，是由始创于1994年的大连东海通讯技术有限公司全资设立的、专门面向电子物证取证及安全审计领域的专业公司，公司研发队伍由东海公司专门抽调技术能力强、政治可靠的高级工程师组成。 大连睿海信息科技有限公司秉承“专业、诚信、团队、为用户创造价值”的企业精神，致力于移动通信终端检测、取证、分析、维修设备研发和相关软件开发集成，拥有从移动终端射频信号检测、内部数据提取、解析还原、操作系统修复到底层数据提取、加密数据破解、移动终端远程取证等100多项独家专有技术，相关产品支持95%的移动终端产品型号，涵盖十年内出品直至当前最新上市各型号手机数万种，产品更中标公安部、工信部和教育部等有关项目，并为众多国际知名的专业取证公司及国家级物证中心提供产品及服务。 大连睿海将紧跟移动通信终端技术的发展，以专业的技术，细致的服务，为执法部门打击犯罪活动及保障自身手机安全，提供强有力的技术支撑。 电子取证未来发展的趋势 随着通讯和电子技术的日益发展，移动终端设备（智能手机、平板电脑、可穿戴电子设备等）已经成为人们日常生活、工作和娱乐中不可或缺的工具。个人的活动轨迹和线索不再以传统物证的形式存在，而是以电子数据的形式存在于这些移动终端中。对保存有大量个人信息和隐私数据涉案移动终端设备进行电子数据检验，也成为案件侦查过程中查找嫌疑人犯罪线索或固定犯罪证据的重要手段。但是，由于移动终端设备发展迅速、更新换代快、产品种类繁多、涉案电子设备情况复杂（密码设置、 腐蚀、进水、暴力破损等等），给我们的移动终端电子取证工作带来了前所 未有的挑战。如果遇到这些复杂的情况，通过简单的逻辑手段是无法获取到任何 有价值的信息。 针对这些特殊情况，JTAG技术、ISP技术，存储芯片镜像获取技术、手机、 平板电脑密码暴力破解等技术才是真正有效可行的杀手锏。 交流的内容 三种情况 手机自身完好，没有任何硬件故障、手机系统也完全运行正常、没有屏幕密码锁。 检材有屏幕密码锁手机如何进行逻辑取证，通过各种暴力解锁手段暴力解锁，解锁成功后继续进行逻辑取证。 送检手机 已经破损、进水腐蚀、严重过火、爆炸崩碎等情况，只能用物理手段进行取证了。 一般来看送检的检材（这里特指移动终端产品包括手机、PAD、可穿戴设备电子设备）可分为三种情况： 手机的发展历史以及手机主板的构造和硬件原理 手机的发展历史 什么样的手机存储芯片就无法取证了 01 02 03 04 苹果6的相互加密芯片都有哪些 有关手机的发展史和芯片之间的加密方案 手机都有哪些CPU厂家每个CPU厂家都有什么CPU型号 手机常用的CPU厂家都有哪些，每个CPU厂家都有哪些CPU型号 各种电子产品的存储芯片都是什么样子 先看案例再讲理论 案 例 展 示 1 反恐禁毒等案件现场中大量破损的手机 2 深埋地下多年后发现的手机一样可以取证 3 河南三门峡杀人沉尸案的线索突破。 4 某地枪击劫持人质案件现场取证案例 6 被砸坏的执法记录仪如何再次读出数据 7 某地越狱杀人案机器不拆芯片解锁方案 8 无法和电脑通讯的手机如何提取删除数据 9 密码保险柜指纹保险柜密码破译 5 爆炸现场崩碎的SIM卡如何深度取证 10 银行卡盗窃案如何取证 先看案例再讲理论 案 例 展 示 1 银行卡复制器电子数据取证过程 2 水井侵泡4年的手机如何进行电子取证 3 火灾爆炸反恐现场烧坏的手机如何取证 4 某地火灾现场的手机照片以及如何取证 6 视频拆下手机的存储芯片和复原的全过程 7 如何才能保证手机存储芯片不被破坏 8 无法和电脑通讯的手机如何提取删除数据 9 密码保险柜指纹保险柜密码破译 5 考试作弊案里的发射基站如何追踪取证的 10 银行卡盗窃案如何取证 什么是移动终端