一、背景介紹

美國高通公司是全球3G、4G與下一代無線技術的領軍企業，其産品在安卓手機芯片領域長期處于領先位置。據媒體發布的最新數據，2016年第三季度，高通芯片以39.87℅的市場占有率位居安卓手機芯片第一位置，如圖1。小米、中興、VIVO、OPPO、一加等手機廠商均是其重要合作夥伴。

圖1:2016第三季度安卓手機芯片品牌分布

二、提取難點

在手機取證過程中，經常會遇到沒有調試、有屏幕鎖、有bootloader鎖的小米、中興、VIVO、OPPO等采用高通芯片的智能手機。針對這類手機，常規的數據提取方式是對手機進行解鎖和root，在獲取最高權限之後再進行數據提取和分析。但是随着Android系統版本不斷升高，使很多手機root變得很困難；而且很多手機有bootloader鎖，一旦解除bootloader鎖，就會清除用戶數據。

目前，針對沒有調試、有屏幕鎖、有bootloader鎖的手機，最有效的方式是拆卸手機芯片再讀取數據，但這種方法比較繁瑣，而且可能對手機數據造成不可逆的損失。

三、技術突破

針對這一行業技術難題，效率源科研人員經過長時間的研究和測試之後，于近日完成了重大技術突破：采用高通芯片（高通9008模式）的所有智能手機，包括小米、中興、VIVO、OPPO、一加等，均可在有屏鎖的情況下實現不開機、不調試獲取手機全盤鏡像。具體的方法是：

在關機狀态下，将手機進入到高通9008模式；使用特定方法操作手機存儲芯片，将手機挂載為存儲設備；此時，按照訪問磁盤方式讀取所有資料，也可直接全盤物理鏡像；讀取或者鏡像完成後，經過技術處理，可還原存儲原始狀态，手機即可正常啟動。

目前，采用Android 6 、Android7系統的智能手機90%無法root，再加上bootloader鎖和屏幕鎖的廣泛使用，使得幾乎無法獲取手機物理鏡像。無法獲取手機鏡像，便無法獲取微信等應用軟件的數據包，也就無法提取微信正常數據和對微信删除數據進行恢複。雖然有部分Android手機可通過備份的方式來提取應該程序數據，但經常會出現隻能備份正常數據，或者備份出的數據處于加密狀态，不利于删除數據的恢複與提取。

如果智能手機采用的是高通芯片，并且有9008模式。我們都可以嘗試使用9008模式，繞過屏幕鎖、bootloader鎖等限制，直接對手機存儲芯片做全盤鏡像。如果需要恢複删除微信數據，常用的廠家備份文件方式是無法獲得删除微信内容的，在手機無法root的情況下，此方案是最為有效的解決方案。

四、技術前瞻

高通芯片智能手機在中國有很高的市場占有率，特别是随着VIVO、OPPO手機銷量的不斷攀升，其手機芯片市場龍頭地位将進一步鞏固。效率源科研人員研究的通過”高通9008模式實現不開機、不調試獲取手機全盤鏡像”方法，解決了一大行業難題，對手機取證有重要意義。目前，這一技術方法已經開始在效率源SPF9139智能手機數據恢複取證系統中進行内部測試，預計将于近期應用到産品升級中，敬請期待！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!