港京图库 - 广东鹰坛 - 白小姐中特网 -

港京图库 - 广东鹰坛 - 白小姐中特网

当前位置: 主页 > 工程实例 > 广东鹰坛破解版|广东鹰坛 V2017 免费版 下载_当下软件园

广东鹰坛破解版|广东鹰坛 V2017 免费版 下载_当下软件园

时间:2018-01-08来源:网络整理 作者:admin点击:

  广东鹰坛这是一款举世无双的Android手持机取证软件。,玲珑手巧的,参加敬畏的的受话器录音、手机记载、手持机相片、手持机图像等电子文档取证软件,天然地理所自然,效力的实践心情的校样。

广东鹰坛破解版

[取证进程]

  第1步:早期预备

  率先,从百度下载一体JPG体式到手持机内置仓库面积,文章名为“”,如图1所示。

  手持机中1234567890的数量(自然),此号码不在)发送记忆力完成服务,登记是搬迁 Forensics”,如图2所示。

  第2步:切除中间定位物

  切除手持机文章领袖中如图1所示的图片;切除受话器发送的物,如图3所示。

  第3步:应用手持机辅佐的获取短信

  把手持机衔接到电脑上,辨别应用粟手持机辅佐的和91手持机辅佐的、通道的记忆力完成服务,不正确的切除找到的音讯。

  第4步:应用ADB shell检查文章

  在计算者上骑上(ADB是Android) Debug 桥的缩写,形成大块手持机辅佐的配备和骑上。,将任务登记切换到命令提示符打中登记,进入亚行 壳牌进入亚行 Shell 调式,于是输出SU获取root权力,输出CD mnt / SD卡切换容易任务路到手持机的内置记忆力,输出ls l检查详细说明的文章/文章夹列表,缺少见已被切除的图片。。如图4所示。

  第得五分走:获取手持机图像

  应用DC-4500手持机取证体系“配套元件”打中“Android镜像下载”器获取手持机“/data”分区的dd镜像,如图5所示。

  第六走:剖析镜

  用winhex翻开你将才准备的DD图像,登记如图6所示的附近地见02be522fb偏移,朕可以警告将才发送的音讯的登记搬迁。 Forensics”,附近地见了1234567890号。,同时也见了些许11报39。,这是手持机登录的粟账号。。

  接下来,在图7中显示的登记也在镜像文章偏移005ccf见,从在海外发现风景,这是JPG体式图片的文章头。,持续往下的看,还找到了jpg体式文章的终极象征。。将登记做蜜饯为一体名为未命名的文章,应用Windows相片检查器翻开成,如图8所示。



  归结为剖析

  第三步表现逻辑浓缩物,杂多的手持机辅佐的能做根本的逻辑浓缩物,这么逻辑的浓缩物采取了Android体系的API读取短物,只体系缺少接纳被切除的API。,合乎逻辑的推论是,缺少游览切除原文音讯的逻辑浓缩物。说起来,逻辑浓缩物可以经过重复文件和重复文件来重复文件中间定位消息。,dc4501,拿 ... 来说,梅耶的手持机取证产额、FL-900等就能从Android手持机的重复文件文章中浓缩物些许切除的短信等登记。

  四分之一步代表逻辑看待。。在亚行 壳不见终止懂得。,因图片曾经被切除,ADB Shell但是显示文章体系以为在的文章。,文章被切除后,文章体系不以为文章曾经在。。

  第得五分走和第六走代表体格检查获取。前述的示例在运转体系中推进的图像做错真实的。,更彻底的体格检查镜像是经过动作迟缓了解的。 结束当日广播(切除动作迟缓)和另一个脱机方法推进图像。经过体格检查镜像最片面的方法,姣姣者取证归结为。它依然可以在受话器中回复。,这是因原始登记缺少叠合盖。,只需原始消息还在,可以回复。这就像一本书登记打中几章。,免得只检查登记,你会以为这些部门不在。,但只需这些章节的细目缺少被涂抹。,一页一页地去找寻,不可避免的找到它。

  眼前,Android体系几乎不编密码所大约记忆力装备。,只需你接纳体格检查图像,于是应用十六波段校订者检查。,可以找到很多锁上。。自然了,经过这种方法,您需求发生公共文章署名。、编码等非常知和丰厚发现,同时效力再三不高。。当稍微文章被部门损坏时,它也可能性需求该文章的镶金知。可以应用些许自动化器。,拿 ... 来说,开源的外科手术刀。

  在Android体系打中分区普通是Ext4文章体系,有关的的消息回复软件的应用也很手巧的。拿 ... 来说,在这种情况下,应用广东鹰坛电子消息剖析体系整枝此dd镜像,25177张图片回复了署名回复。,它包含示例中切除的一体。。拿 ... 来说,图9、图10显示。


  眼前,形成大块手机衔接到计算者。、在手持机的文章完成是经过序列改变USB M MTP调式,这样地做的增加是不需求思索手持机中文章体系体式,也无力的因电脑把持手持机仓库面积而引起手持机中些许信赖sdcard分区的顺序运转非常。和MTP调式在文章体系层,消息回复不克不及在MTP衔接调式举行。造作体格检查反照镜几乎不参加害怕。。

  到旁边,手机正运转。,体系运转、顺序运转、用户用双手触摸、举起或握住都将对搬迁P打中消息举行延续更改。。从记住基线消息的原始性的角度,造作手持机镜子是最好的选择。。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
相关内容
推荐内容