重大技术突破：有屏锁高通芯片手机（小米、中兴、OPPO、V...

xlysoft

一、背景介绍

      美国高通公司是全球3G、4G与下一代无线技术的领军企业，其产品在安卓手机芯片领域长期处于领先位置。据媒体发布的最新数据，2016年第三季度，高通芯片以39.87℅的市场占有率位居安卓手机芯片第一位置，如图1。小米、中兴、VIVO、OPPO、一加等手机厂商均是其重要合作伙伴。

图1:2016第三季度安卓手机芯片品牌分布

二、提取难点

      在手机取证过程中，经常会遇到没有调试、有屏幕锁、有bootloader锁的小米、中兴、VIVO、OPPO等采用高通芯片的智能手机。针对这类手机，常规的数据提取方式是对手机进行解锁和root，在获取最高权限之后再进行数据提取和分析。但是随着Android系统版本不断升高，使很多手机root变得很困难；而且很多手机有bootloader锁，一旦解除bootloader锁，就会清除用户数据。

      目前，针对没有调试、有屏幕锁、有bootloader锁的手机，最有效的方式是拆卸手机芯片再读取数据，但这种方法比较繁琐，而且可能对手机数据造成不可逆的损失。

三、技术突破

      针对这一行业技术难题，效率源科研人员经过长时间的研究和测试之后，于近日完成了重大技术突破：采用高通芯片（高通9008模式）的所有智能手机，包括小米、中兴、VIVO、OPPO、一加等，均可在有屏锁的情况下实现不开机、不调试获取手机全盘镜像。具体的方法是：

      在关机状态下，将手机进入到高通9008模式；使用特定方法操作手机存储芯片，将手机挂载为存储设备；此时，按照访问磁盘方式读取所有资料，也可直接全盘物理镜像；读取或者镜像完成后，经过技术处理，可还原存储原始状态，手机即可正常启动。

      目前，采用Android 6 、Android7系统的智能手机90%无法root，再加上bootloader锁和屏幕锁的广泛使用，使得几乎无法获取手机物理镜像。无法获取手机镜像，便无法获取微信等应用软件的数据包，也就无法提取微信正常数据和对微信删除数据进行恢复。虽然有部分Android手机可通过备份的方式来提取应该程序数据，但经常会出现只能备份正常数据，或者备份出的数据处于加密状态，不利于删除数据的恢复与提取。

      如果智能手机采用的是高通芯片，并且有9008模式。我们都可以尝试使用9008模式，绕过屏幕锁、bootloader锁等限制，直接对手机存储芯片做全盘镜像。如果需要恢复删除微信数据，常用的厂家备份文件方式是无法获得删除微信内容的，在手机无法root的情况下，此方案是最为有效的解决方案。

四、技术前瞻

      高通芯片智能手机在中国有很高的市场占有率，特别是随着VIVO、OPPO手机销量的不断攀升，其手机芯片市场龙头地位将进一步巩固。效率源科研人员研究的通过”高通9008模式实现不开机、不调试获取手机全盘镜像”方法，解决了一大行业难题，对手机取证有重要意义。目前，这一技术方法已经开始在效率源SPF9139智能手机数据恢复取证系统中进行内部测试，预计将于近期应用到产品升级中，敬请期待！