蘇小沐的电子数据取证博客

通过渗透测试工具apk2url快速检索APK开发过程中没有删掉的URL地址，来发现一些搜索引擎、子域名查找不到的资源，从而进一步收集信息查找后台等。工具不是终点，而是起点，好的侦查案件思维、分析能力，分析方向都需要不断的积累进步！需要更专业的还是比较推荐取证厂商的产品，省时省力【蘇小沐】

此方法适用部分的Android设备，请自行尝试。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【小米】自动获取资源合集【蘇小沐】

逆向是一个漫长的过程，以上只简单的对当前主流脱壳方法进行了脱壳分析，在网络的发展中，各种高级加壳、花壳、混淆技术等越来越高级，进阶Apk脱壳技术通过dump内存中处于解密状态的dex，进行修复分析，普通的逆向将难以应对---【蘇小沐】

更新ADB端口驱动，解决无法连接设备问题—【蘇小沐】

更新ADB版本，解决无法连接设备问题【蘇小沐】

Android各个版本系统手机开启”USB调试”的入口不全相同，仅供参考---【蘇小沐】

【Android取证篇】华为手机备份的三种方式​ 华为手机当前提供云备份、华为手机助手、外部存储三种备份方式，取证中可多方面取证与查找。—【suy】文章目录【Android取证篇】华为手机备份的三种方式（一）云备份【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身_NDASH的博客（二）华为手机助手【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用_NDASH的博客（三）外部存储【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用_NDASH的博

【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身​ 在数据分析中，发现华为手机数据被删除过，可以注意手机是否有过云备份数据记录，有一定的机率可恢复数据，不要恢复到原始手机上！！！—【suy】文章目录【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身（一）支持备份的数据（二）云备份查找1、路径：设置> 华为帐号->帐号中心- > 云空间-> 云备份；2、云备份保留备份记录总结（一）支持备份的数据​ 图库、联系人、日历、备忘录、Wi-Fi、录

【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用​ 数据保存至外置存储卡或USB存储，“无需网络连接”！，支持部分第三方应用的数据备份—【suy】文章目录【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用（一）支持备份的数据1、支持的存储设备2、数据备份加密总结（一）支持备份的数据​ 图库、联系人、信息、录音机、应用及数据、备忘录、Wi-Fi、手机管家、情景智能、时钟、天气、桌面、骚扰拦截、第三方应用等。1、支持的存储设备1）支持外置存储卡的设备：Mic

【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用​ 数据备份至电脑端，使用数据线或WLAN连接，取证注意断网操作！—【suy】文章目录【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用（一）支持备份的数据（同外部存储）（二）华为手机助手连接方法1、USB连接（适用于Windows/Mac系统）2、WLAN连接（适用于Windows系统）（三）注意事项1、空间大小2、安全性总结（一）支持备份的数据（同外部存储）​ 图库、联系人、信息、录音机、应用及数据、备忘录

【Android取证篇】华为手机助手备份加密的版本​ 在华为手机助手9.1.0.307及之后的版本，备份时会"强制加密"，无法选择不加密备份。—【suy】华为手机助手v9.1.0.307及之后版本

【Android取证篇】华为手机OTG备份密码重置教程​ 提取华为设备遇到OTG备份出来的数据信息软件无法正常解析时，排除数据提取不完整、软件设备等问题，可考虑重置华为的备份密码，重新备份数据再分析—【suy】文章目录【Android取证篇】华为手机OTG备份密码重置教程（一）重置备份密码1、路径：设置-系统和更新->备份和恢复->外部存储->右上角"⋮"->继续->备份加密。2、密码规则：长度为8-32位，须包含数字、大写字母、小写字母。总结（一）重置备份密码​ 重置

【微信篇】微信自动登录设置​ 记录下—【suy】文章目录【微信篇】微信自动登录设置（一）Android版本：8.0.151、勾选自动登录该设备（二）PC端微信版本：3.4.0.381、PC端-账号设置2、开启自动登录前后对比3、关闭自动登录功能总结（一）Android版本：8.0.151、勾选自动登录该设备（二）PC端微信版本：3.4.0.381、PC端-账号设置未开启的需要移动端确认才能开启，开启后可PC端关闭自动登录功能。2、开启自动登录前后对比在本机的PC端开启自动登录功

【Android取证篇】三星手机开启开发者模式三星开发者模式—【suy】文章目录【Android取证篇】三星手机开启开发者模式三星手机开启开发者模式测试设备（一）Android通用->版本号路径：设置--->关于手机--->版本号（二）三星--->编译编号路径：设置--->关于手机--->软件信息--->编译编号总结三星手机开启开发者模式测试设备1、鸿蒙OS 2.0；2、三星One UI 3.1；（一）Android通用->版本号路径：设置—&

【Android取证篇】华为设备无法识别解决方案​ 以鸿蒙系统的开发者模式设置展示，和安卓的设置情况一样—【suy】文章目录【Android取证篇】华为设备无法识别解决方案华为设备无法识别（一）正常打开方式1、开发者模式2、USB配置"仅充电"改为"MTP（多媒体传输）"3、手机跳出"允许USB调试"界面（二）无法识别尝试方案1、换数据线，确保数据线无问题2、USB配置改为"MIDI或UNDIS"3、下载华为手机助手4、关掉"USB调试"模式，重启设备5、其它总结华为设备无法识别（一）正常打开方式

Android模拟器详细抓包配置过程、解决模拟器无法上网等问题安装好Android模拟器后，可能出现抓包抓不到、模拟器无法上网、证书过期等情况，该篇主要介绍模拟器的抓包配置过程，包含模拟器无法上网问题。—【suy】文章目录Android模拟器详细抓包配置过程、解决模拟器无法上网等问题一、模拟器IP配置（一）确认电脑主机IP1、电脑主机IP查找命令：ipconfig2、从Fiddler查找电脑主机IP（二）配置模拟器IP1、模拟器设置2、模拟器与主机IP配置一致二、Fiddler证书安装（一）从fiddl

APK Messenger篇​ 一键分析APK应用信息，对于只想了解基础APK信息的，可节约宝贵时间—【suy】文章目录APK Messenger篇一、软件特色二、APK分析1、APK基础信息2、权限信息2、签名信息3、其他信息总结一、软件特色​ 个人比较喜欢v3.0这个版本，应用的基础信息一览无余，简洁明了。 v4.3版本主界面效果。1、获取应用名，支持提取多语言名称2、获取包名，版本名，版本号，文件MD5，打包时间3、查壳功能，支持获取爱加密，360加固，梆梆加固，阿里云加固，腾

#一、ADB命令连接设备失败有时候手机开发者模式开启、USB调试也打开了、“USB的用途”也选择MTP模式了，但手机用ADB命令还是一直无法连接到电脑，一直显示“List of devices attached”……##（一） 优先排除的方法：###1 一律退出杀毒软件、手机助手等###2 重新拔插、更换数据线###3 重新开启“开发者模式、USB调试”###4 清除ADB进程占用...