在截至2018年6月30日的第二季度全球智能手機市場份額中，中國智能手機制造商華為已超過蘋果，躍居全球第二。

由此可見，華為手機的市場占有率越來越高，在公檢法機構日常的手機取證工作中，是最常見的手機之一。

現階段手機取證工作任務重、難度大，而随着手機廠商手機數據保護措施的不斷升級，手機取證也在難度不斷增加。華為手機的取證難點也給公檢法機構取證人員帶來不小的困擾。

今天，效率源隻上幹貨，獨家華為手機解鎖破解實戰操作指南奉獻給大家。

1.華為手機取證難點

華為手機開發者為防止刷機愛好者的過度研究，在手機的系統中加入了bootloader鎖（以下簡稱BL鎖），該鎖限制了我們對手機進行刷機或提權等手機操作，因此我們要對手機的權限進行操作的時候，必須進行解除BL鎖的操作。但是華為手機開發者為保障手機數據的安全性，在對華為手機6.0及以上版本在解除和回鎖BL時都導緻手機異常或數據丢失。

對于取證而言，這無疑是緻命的，因此如何做到保留數據清除BL鎖将是取證的難點。本文将給大家分享一些保留數據清除BL鎖流程中的一些小技巧。

2.取證思路

使用unlock指令直接解除BL鎖将觸發手機異常或數據丢失，而導緻這一結果是由手機的recovery分區控制進行的。

為了解除BL鎖時不觸發手機異常或數據丢失，可以先清除recovery分區，再進行BL鎖解除操作。

TIPS

操作風險提示：務必有效的清除所有recovery分區。（該技術文章是用來規避解除華為手機BL鎖流程中數據丢失的一種解決方案！此方案是完整技術流程中關鍵環節！文中所涉及的完整技術流程我們在Mate8、Mate9、暢享7、麥芒6、P9、nova 3e等機型均驗證通過。完整的操作需在專業人士指導下完成，或聯系效率源獲取操作指導。切忌因誤操作或不當操作造成數據丢失！）

通過上述方法操作時，如果沒有成功清除所有recovery,貿然解鎖或是其他操作使手機重啟，都将會導緻手機恢複出廠。

3.具體操作方案

①、事前準備

提前檢測手機的按鍵是否能夠正常操作；

獲取手機解鎖碼；

②、進入fastboot 模式，獲取手機BL鎖狀态信息及手機系統版本号；

③、可根據手機的具體系統版本号，獲取相應固件包，從固件包中獲取recovery分區的數量和标識名稱；

④、臨時解除FB鎖後，清除所有recovery（确認操作成功才可以繼續下一步操作），并根據解鎖碼解鎖；

⑤、解鎖後将會重啟至官方recovery而顯示報錯信息，此時強制進入fastboot，刷入第三方recovery即可進行手機鏡像，且手機可以正常開機至系統界面。

4.操作注意事項

①、一定要成功清除掉所有的recovery分區，否則将會造成手機異常或數據丢失，而這對于手機取證來說是緻命的。

②、recovery的名稱各不相同，因此一定要根據手機的型号正确獲取手機recovery名稱和數量，以下提供幾個recovery常見名稱：

recovery recovery2;

recovery erecovery;

recovery_ramdisk erecovery_ramdisk

如何準确獲取recovery的分區名稱小技巧：可根據手機的具體系統版本号，獲取相應固件包，固件包中包含了手機的具體分區标識。

更多技術交流，歡迎關注效率源！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!