蘇小沐的电子数据取证博客

此方法适用部分的Android设备，请自行尝试。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【小米】自动获取资源合集【蘇小沐】

逆向是一个漫长的过程，以上只简单的对当前主流脱壳方法进行了脱壳分析，在网络的发展中，各种高级加壳、花壳、混淆技术等越来越高级，进阶Apk脱壳技术通过dump内存中处于解密状态的dex，进行修复分析，普通的逆向将难以应对---【蘇小沐】

华为设备在鸿蒙OS3系统之后，部分设备启用"允许USB调试"方式会有所变化，再次做个记录---【蘇小沐】

更新ADB端口驱动，解决无法连接设备问题—【蘇小沐】

更新ADB版本，解决无法连接设备问题【蘇小沐】

Android各个版本系统手机开启”USB调试”的入口不全相同，仅供参考---【蘇小沐】

#一、ADB命令连接设备失败有时候手机开发者模式开启、USB调试也打开了、“USB的用途”也选择MTP模式了，但手机用ADB命令还是一直无法连接到电脑，一直显示“List of devices attached”……##（一） 优先排除的方法：###1 一律退出杀毒软件、手机助手等###2 重新拔插、更换数据线###3 重新开启“开发者模式、USB调试”###4 清除ADB进程占用...

【iOS取证篇】iOS设备进入DFU模式方法汇总​ 越狱必备—【suy】文章目录【iOS取证篇】iOS设备进入DFU模式方法汇总（一）DFU模式（二）[【iOS取证篇】iPhone6及以下版本进入DFU模式方法](https://blog.youkuaiyun.com/NDASH/article/details/121445670?spm=1001.2014.3001.5501)（三）[【iOS取证篇】iPhone7进入DFU模式方法](https://blog.youkuaiyun.com/NDASH/article/det

过程中，如果手机没有任何反应，或者电脑上打开的iTunes显示无法识别设备等，均为进入DFU模式失败，需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效，取证时应找相关设备再次验证后再对检材操作！由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。

操作有风险！如果手机没有任何反应，或者电脑上打开的iTunes显示无法识别设备等，均为进入DFU模式失败，需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效，取证时应找相关设备再次验证后再对检材操作！由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。

过程中，如果手机没有任何反应，或者电脑上打开的iTunes显示无法识别设备等，均为进入DFU模式失败，需要重新操作。此方法不排除因后续iOS系统升级或其它原因等而失效，取证时应找相关设备再次验证后再对检材操作！由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】名称时间开始编辑日期2021 年 11 月 18 日最后编辑日期2022 年 11 月 28 日。

【Android取证篇】华为手机备份的三种方式​ 华为手机当前提供云备份、华为手机助手、外部存储三种备份方式，取证中可多方面取证与查找。—【suy】文章目录【Android取证篇】华为手机备份的三种方式（一）云备份【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身_NDASH的博客（二）华为手机助手【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用_NDASH的博客（三）外部存储【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用_NDASH的博

【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身​ 在数据分析中，发现华为手机数据被删除过，可以注意手机是否有过云备份数据记录，有一定的机率可恢复数据，不要恢复到原始手机上！！！—【suy】文章目录【Android取证篇】华为云备份支持备份的数据类型-不支持应用分身（一）支持备份的数据（二）云备份查找1、路径：设置> 华为帐号->帐号中心- > 云空间-> 云备份；2、云备份保留备份记录总结（一）支持备份的数据​ 图库、联系人、日历、备忘录、Wi-Fi、录

【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用​ 数据保存至外置存储卡或USB存储，“无需网络连接”！，支持部分第三方应用的数据备份—【suy】文章目录【Android取证篇】华为外部存储支持备份的数据类型-支持第三方应用（一）支持备份的数据1、支持的存储设备2、数据备份加密总结（一）支持备份的数据​ 图库、联系人、信息、录音机、应用及数据、备忘录、Wi-Fi、手机管家、情景智能、时钟、天气、桌面、骚扰拦截、第三方应用等。1、支持的存储设备1）支持外置存储卡的设备：Mic

【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用​ 数据备份至电脑端，使用数据线或WLAN连接，取证注意断网操作！—【suy】文章目录【Android取证篇】华为手机助手支持备份的数据类型-支持第三方应用（一）支持备份的数据（同外部存储）（二）华为手机助手连接方法1、USB连接（适用于Windows/Mac系统）2、WLAN连接（适用于Windows系统）（三）注意事项1、空间大小2、安全性总结（一）支持备份的数据（同外部存储）​ 图库、联系人、信息、录音机、应用及数据、备忘录

【Android取证篇】华为手机助手备份加密的版本​ 在华为手机助手9.1.0.307及之后的版本，备份时会"强制加密"，无法选择不加密备份。—【suy】华为手机助手v9.1.0.307及之后版本

【iOS取证篇】iOS设备去除备份密码提取数据​ 在iOS取证过程中，可能遇到设备有备份密码导致无法提取的情况，如果找不到备份密码等情况，可选择去除备份密码提取数据，有一点风险，慎用！此篇针对的是设置了备份密码，无法获取密码提取数据的情况；并非是破解已加密备份数据的教程—【suy】文章目录【iOS取证篇】iOS设备去除备份密码提取数据（一）iOS设备设置去除备份密码1、查找备份密码！2、还原所有设置（二）"还原所有设置"操作方法1、还原路径： iOS 11及以上的设备->"设置"->"通用"

【Android取证篇】华为手机OTG备份密码重置教程​ 提取华为设备遇到OTG备份出来的数据信息软件无法正常解析时，排除数据提取不完整、软件设备等问题，可考虑重置华为的备份密码，重新备份数据再分析—【suy】文章目录【Android取证篇】华为手机OTG备份密码重置教程（一）重置备份密码1、路径：设置-系统和更新->备份和恢复->外部存储->右上角"⋮"->继续->备份加密。2、密码规则：长度为8-32位，须包含数字、大写字母、小写字母。总结（一）重置备份密码​ 重置

【物联网取证篇】"5G消息"白皮书与取证浅谈​ 5G消息-传统短消息服务的全新升级，按条计费转变为按流量计费模式；取证偏于云计算存储，网络取证、痕迹分析模式—【suy】文章目录【物联网取证篇】"5G消息"白皮书与取证浅谈一、5G消息白皮书（一）5G消息-核心理念（二）5G消息-业务功能1、个人用户之间的消息功能1）基本功能2）点对点消息3）群发消息4）群与群聊2、行业与个人用户之间的消息功能1）基本功能2）发现 Chatbot服务3）查看 Chatbot详细信息4）消息操作（三）5G消息-技术要求1、基

【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚​ 区别于"看得见、看不见"之间—【suy】文章目录【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚（一）微信账号（ID）-"永久唯一性"（二）微信号-"短期唯一性"1、微信号设置规则2、微信名可改版本3、修改微信号条件4、修改微信号路径（三）微信昵称-"不唯一"总结（一）微信账号（ID）-“永久唯一性”​ 微信账号是系统自动生成的原始微信账号ID，以"wxid_"开头，初始默认的微信账号=微信号。​ 每个微信

【微信篇】微信手机号存储问题​ 微信初始注册手机号、手机号换绑后还能否查找到注册的手机号？根据微信的《隐私保护指引》记录，微信注册、绑定的手机号都会一直存储，直至销号才会被删除。—【suy】文章目录【微信篇】微信手机号存储问题微信手机号码-信息的存储期限1、微信版本：v8.0.162、《微信隐私保护指引》生效时间：2021年10月29日总结微信手机号码-信息的存储期限1、微信版本：v8.0.162、《微信隐私保护指引》生效时间：2021年10月29日​ 手机号码：无论你是通过手机号码注册还是已有

【微信篇】微信导出个人信息浅谈​ 中国大陆版本微信支持导出包括头像、昵称、微信号等基础的个人信息；WeChat版本支持还导出包括个人账户数据、通讯录数据等个人数据信息，以后应该会越开越开放，方便我们管理自己的隐私？！—【suy】文章目录【微信篇】微信导出个人信息浅谈（一）微信支持导出个人信息操作步骤1、导出路径：进入微信->我->设置->隐私->个人信息与权限->-个人信息浏览与导出>导出个人信息->邮箱地址->提交2、邮箱收件信息3、手机扫描授权4、下载

【微信篇】微信自动登录设置​ 记录下—【suy】文章目录【微信篇】微信自动登录设置（一）Android版本：8.0.151、勾选自动登录该设备（二）PC端微信版本：3.4.0.381、PC端-账号设置2、开启自动登录前后对比3、关闭自动登录功能总结（一）Android版本：8.0.151、勾选自动登录该设备（二）PC端微信版本：3.4.0.381、PC端-账号设置未开启的需要移动端确认才能开启，开启后可PC端关闭自动登录功能。2、开启自动登录前后对比在本机的PC端开启自动登录功

【Android取证篇】三星手机开启开发者模式三星开发者模式—【suy】文章目录【Android取证篇】三星手机开启开发者模式三星手机开启开发者模式测试设备（一）Android通用->版本号路径：设置--->关于手机--->版本号（二）三星--->编译编号路径：设置--->关于手机--->软件信息--->编译编号总结三星手机开启开发者模式测试设备1、鸿蒙OS 2.0；2、三星One UI 3.1；（一）Android通用->版本号路径：设置—&

【Android取证篇】华为设备无法识别解决方案​ 以鸿蒙系统的开发者模式设置展示，和安卓的设置情况一样—【suy】文章目录【Android取证篇】华为设备无法识别解决方案华为设备无法识别（一）正常打开方式1、开发者模式2、USB配置"仅充电"改为"MTP（多媒体传输）"3、手机跳出"允许USB调试"界面（二）无法识别尝试方案1、换数据线，确保数据线无问题2、USB配置改为"MIDI或UNDIS"3、下载华为手机助手4、关掉"USB调试"模式，重启设备5、其它总结华为设备无法识别（一）正常打开方式

APK Messenger篇​ 一键分析APK应用信息，对于只想了解基础APK信息的，可节约宝贵时间—【suy】文章目录APK Messenger篇一、软件特色二、APK分析1、APK基础信息2、权限信息2、签名信息3、其他信息总结一、软件特色​ 个人比较喜欢v3.0这个版本，应用的基础信息一览无余，简洁明了。 v4.3版本主界面效果。1、获取应用名，支持提取多语言名称2、获取包名，版本名，版本号，文件MD5，打包时间3、查壳功能，支持获取爱加密，360加固，梆梆加固，阿里云加固，腾

Android模拟器详细抓包配置过程、解决模拟器无法上网等问题安装好Android模拟器后，可能出现抓包抓不到、模拟器无法上网、证书过期等情况，该篇主要介绍模拟器的抓包配置过程，包含模拟器无法上网问题。—【suy】文章目录Android模拟器详细抓包配置过程、解决模拟器无法上网等问题一、模拟器IP配置（一）确认电脑主机IP1、电脑主机IP查找命令：ipconfig2、从Fiddler查找电脑主机IP（二）配置模拟器IP1、模拟器设置2、模拟器与主机IP配置一致二、Fiddler证书安装（一）从fiddl