在截至2018年6月30日的第二季度全球智能手機(jī)市場份額中，中國智能手機(jī)制造商華為已超過蘋果，躍居全球第二。

由此可見，華為手機(jī)的市場占有率越來越高，在公檢法機(jī)構(gòu)日常的手機(jī)取證工作中，是最常見的手機(jī)之一。

現(xiàn)階段手機(jī)取證工作任務(wù)重、難度大，而隨著手機(jī)廠商手機(jī)數(shù)據(jù)保護(hù)措施的不斷升級，手機(jī)取證也在難度不斷增加。華為手機(jī)的取證難點(diǎn)也給公檢法機(jī)構(gòu)取證人員帶來不小的困擾。

今天，效率源只上干貨，獨(dú)家華為手機(jī)解鎖破解實(shí)戰(zhàn)操作指南奉獻(xiàn)給大家。

1.華為手機(jī)取證難點(diǎn)

華為手機(jī)開發(fā)者為防止刷機(jī)愛好者的過度研究，在手機(jī)的系統(tǒng)中加入了bootloader鎖（以下簡稱BL鎖），該鎖限制了我們對手機(jī)進(jìn)行刷機(jī)或提權(quán)等手機(jī)操作，因此我們要對手機(jī)的權(quán)限進(jìn)行操作的時(shí)候，必須進(jìn)行解除BL鎖的操作。但是華為手機(jī)開發(fā)者為保障手機(jī)數(shù)據(jù)的安全性，在對華為手機(jī)6.0及以上版本在解除和回鎖BL時(shí)都導(dǎo)致手機(jī)異?；驍?shù)據(jù)丟失。

對于取證而言，這無疑是致命的，因此如何做到保留數(shù)據(jù)清除BL鎖將是取證的難點(diǎn)。本文將給大家分享一些保留數(shù)據(jù)清除BL鎖流程中的一些小技巧。

2.取證思路

使用unlock指令直接解除BL鎖將觸發(fā)手機(jī)異常或數(shù)據(jù)丟失，而導(dǎo)致這一結(jié)果是由手機(jī)的recovery分區(qū)控制進(jìn)行的。

為了解除BL鎖時(shí)不觸發(fā)手機(jī)異常或數(shù)據(jù)丟失，可以先清除recovery分區(qū)，再進(jìn)行BL鎖解除操作。

TIPS

操作風(fēng)險(xiǎn)提示：務(wù)必有效的清除所有recovery分區(qū)。（該技術(shù)文章是用來規(guī)避解除華為手機(jī)BL鎖流程中數(shù)據(jù)丟失的一種解決方案！此方案是完整技術(shù)流程中關(guān)鍵環(huán)節(jié)！文中所涉及的完整技術(shù)流程我們在Mate8、Mate9、暢享7、麥芒6、P9、nova 3e等機(jī)型均驗(yàn)證通過。完整的操作需在專業(yè)人士指導(dǎo)下完成，或聯(lián)系效率源獲取操作指導(dǎo)。切忌因誤操作或不當(dāng)操作造成數(shù)據(jù)丟失！）

通過上述方法操作時(shí)，如果沒有成功清除所有recovery,貿(mào)然解鎖或是其他操作使手機(jī)重啟，都將會導(dǎo)致手機(jī)恢復(fù)出廠。

3.具體操作方案

①、事前準(zhǔn)備

提前檢測手機(jī)的按鍵是否能夠正常操作；

獲取手機(jī)解鎖碼；

②、進(jìn)入fastboot 模式，獲取手機(jī)BL鎖狀態(tài)信息及手機(jī)系統(tǒng)版本號；

③、可根據(jù)手機(jī)的具體系統(tǒng)版本號，獲取相應(yīng)固件包，從固件包中獲取recovery分區(qū)的數(shù)量和標(biāo)識名稱；

④、臨時(shí)解除FB鎖后，清除所有recovery（確認(rèn)操作成功才可以繼續(xù)下一步操作），并根據(jù)解鎖碼解鎖；

⑤、解鎖后將會重啟至官方recovery而顯示報(bào)錯(cuò)信息，此時(shí)強(qiáng)制進(jìn)入fastboot，刷入第三方recovery即可進(jìn)行手機(jī)鏡像，且手機(jī)可以正常開機(jī)至系統(tǒng)界面。

4.操作注意事項(xiàng)

①、一定要成功清除掉所有的recovery分區(qū)，否則將會造成手機(jī)異?；驍?shù)據(jù)丟失，而這對于手機(jī)取證來說是致命的。

②、recovery的名稱各不相同，因此一定要根據(jù)手機(jī)的型號正確獲取手機(jī)recovery名稱和數(shù)量，以下提供幾個(gè)recovery常見名稱：

recovery+recovery2;

recovery+erecovery;

recovery_ramdisk+erecovery_ramdisk

如何準(zhǔn)確獲取recovery的分區(qū)名稱小技巧：可根據(jù)手機(jī)的具體系統(tǒng)版本號，獲取相應(yīng)固件包，固件包中包含了手機(jī)的具體分區(qū)標(biāo)識。

更多技術(shù)交流，歡迎關(guān)注效率源！