在截至2018年6月30日的第二季度全球智能手機(jī)市場(chǎng)份額中，中國(guó)智能手機(jī)制造商華為已超過(guò)蘋(píng)果，躍居全球第二。

由此可見(jiàn)，華為手機(jī)的市場(chǎng)占有率越來(lái)越高，在公檢法機(jī)構(gòu)日常的手機(jī)取證工作中，是最常見(jiàn)的手機(jī)之一。

現(xiàn)階段手機(jī)取證工作任務(wù)重、難度大，而隨著手機(jī)廠商手機(jī)數(shù)據(jù)保護(hù)措施的不斷升級(jí)，手機(jī)取證也在難度不斷增加。華為手機(jī)的取證難點(diǎn)也給公檢法機(jī)構(gòu)取證人員帶來(lái)不小的困擾。

今天，效率源只上干貨，獨(dú)家華為手機(jī)解鎖破解實(shí)戰(zhàn)操作指南奉獻(xiàn)給大家。

1.華為手機(jī)取證難點(diǎn)

華為手機(jī)開(kāi)發(fā)者為防止刷機(jī)愛(ài)好者的過(guò)度研究，在手機(jī)的系統(tǒng)中加入了bootloader鎖（以下簡(jiǎn)稱BL鎖），該鎖限制了我們對(duì)手機(jī)進(jìn)行刷機(jī)或提權(quán)等手機(jī)操作，因此我們要對(duì)手機(jī)的權(quán)限進(jìn)行操作的時(shí)候，必須進(jìn)行解除BL鎖的操作。但是華為手機(jī)開(kāi)發(fā)者為保障手機(jī)數(shù)據(jù)的安全性，在對(duì)華為手機(jī)6.0及以上版本在解除和回鎖BL時(shí)都導(dǎo)致手機(jī)異常或數(shù)據(jù)丟失。

對(duì)于取證而言，這無(wú)疑是致命的，因此如何做到保留數(shù)據(jù)清除BL鎖將是取證的難點(diǎn)。本文將給大家分享一些保留數(shù)據(jù)清除BL鎖流程中的一些小技巧。

2.取證思路

使用unlock指令直接解除BL鎖將觸發(fā)手機(jī)異?；驍?shù)據(jù)丟失，而導(dǎo)致這一結(jié)果是由手機(jī)的recovery分區(qū)控制進(jìn)行的。

為了解除BL鎖時(shí)不觸發(fā)手機(jī)異?；驍?shù)據(jù)丟失，可以先清除recovery分區(qū)，再進(jìn)行BL鎖解除操作。

TIPS

操作風(fēng)險(xiǎn)提示：務(wù)必有效的清除所有recovery分區(qū)。（該技術(shù)文章是用來(lái)規(guī)避解除華為手機(jī)BL鎖流程中數(shù)據(jù)丟失的一種解決方案！此方案是完整技術(shù)流程中關(guān)鍵環(huán)節(jié)！文中所涉及的完整技術(shù)流程我們?cè)贛ate8、Mate9、暢享7、麥芒6、P9、nova 3e等機(jī)型均驗(yàn)證通過(guò)。完整的操作需在專業(yè)人士指導(dǎo)下完成，或聯(lián)系效率源獲取操作指導(dǎo)。切忌因誤操作或不當(dāng)操作造成數(shù)據(jù)丟失！）

通過(guò)上述方法操作時(shí)，如果沒(méi)有成功清除所有recovery,貿(mào)然解鎖或是其他操作使手機(jī)重啟，都將會(huì)導(dǎo)致手機(jī)恢復(fù)出廠。

3.具體操作方案

①、事前準(zhǔn)備

提前檢測(cè)手機(jī)的按鍵是否能夠正常操作；

獲取手機(jī)解鎖碼；

②、進(jìn)入fastboot 模式，獲取手機(jī)BL鎖狀態(tài)信息及手機(jī)系統(tǒng)版本號(hào)；

③、可根據(jù)手機(jī)的具體系統(tǒng)版本號(hào)，獲取相應(yīng)固件包，從固件包中獲取recovery分區(qū)的數(shù)量和標(biāo)識(shí)名稱；

④、臨時(shí)解除FB鎖后，清除所有recovery（確認(rèn)操作成功才可以繼續(xù)下一步操作），并根據(jù)解鎖碼解鎖；

⑤、解鎖后將會(huì)重啟至官方recovery而顯示報(bào)錯(cuò)信息，此時(shí)強(qiáng)制進(jìn)入fastboot，刷入第三方recovery即可進(jìn)行手機(jī)鏡像，且手機(jī)可以正常開(kāi)機(jī)至系統(tǒng)界面。

4.操作注意事項(xiàng)

①、一定要成功清除掉所有的recovery分區(qū)，否則將會(huì)造成手機(jī)異?；驍?shù)據(jù)丟失，而這對(duì)于手機(jī)取證來(lái)說(shuō)是致命的。

②、recovery的名稱各不相同，因此一定要根據(jù)手機(jī)的型號(hào)正確獲取手機(jī)recovery名稱和數(shù)量，以下提供幾個(gè)recovery常見(jiàn)名稱：

recovery+recovery2;

recovery+erecovery;

recovery_ramdisk+erecovery_ramdisk

如何準(zhǔn)確獲取recovery的分區(qū)名稱小技巧：可根據(jù)手機(jī)的具體系統(tǒng)版本號(hào)，獲取相應(yīng)固件包，固件包中包含了手機(jī)的具體分區(qū)標(biāo)識(shí)。

更多技術(shù)交流，歡迎關(guān)注效率源！