效率源科技效哥 发表于 2018-8-14 15:07:11

华为手机解锁破解实战操作指南

本帖最后由 效率源科技效哥 于 2018-8-14 15:11 编辑

在截至2018年6月30日的第二季度全球智能手机市场份额中,中国智能手机制造商华为已超过苹果,跃居全球第二。


由此可见,华为手机的市场占有率越来越高,在公检法机构日常的手机取证工作中,是最常见的手机之一。

现阶段手机取证工作任务重、难度大,而随着手机厂商手机数据保护措施的不断升级,手机取证也在难度不断增加。华为手机的取证难点也给公检法机构取证人员带来不小的困扰。

今天,效率源只上干货,独家华为手机解锁破解实战操作指南奉献给大家。


1.华为手机取证难点

华为手机开发者为防止刷机爱好者的过度研究,在手机的系统中加入了bootloader锁(以下简称BL锁),该锁限制了我们对手机进行刷机或提权等手机操作,因此我们要对手机的权限进行操作的时候,必须进行解除BL锁的操作。但是华为手机开发者为保障手机数据的安全性,在对华为手机6.0及以上版本在解除和回锁BL时都导致手机异常或数据丢失。

对于取证而言,这无疑是致命的,因此如何做到保留数据清除BL锁将是取证的难点。本文将给大家分享一些保留数据清除BL锁流程中的一些小技巧。

2.取证思路

使用unlock指令直接解除BL锁将触发手机异常或数据丢失,而导致这一结果是由手机的recovery分区控制进行的。

为了解除BL锁时不触发手机异常或数据丢失,可以先清除recovery分区,再进行BL锁解除操作。

TIPS

操作风险提示:务必有效的清除所有recovery分区。(该技术文章是用来规避解除华为手机BL锁流程中数据丢失的一种解决方案!此方案是完整技术流程中关键环节!文中所涉及的完整技术流程我们在Mate8、Mate9、畅享7、麦芒6、P9、nova 3e等机型均验证通过。完整的操作需在专业人士指导下完成,或联系效率源获取操作指导。切忌因误操作或不当操作造成数据丢失!)

通过上述方法操作时,如果没有成功清除所有recovery,贸然解锁或是其他操作使手机重启,都将会导致手机恢复出厂。

3.具体操作方案

①、事前准备

提前检测手机的按键是否能够正常操作;

获取手机解锁码;

②、进入fastboot 模式,获取手机BL锁状态信息及手机系统版本号;


③、可根据手机的具体系统版本号,获取相应固件包,从固件包中获取recovery分区的数量和标识名称;


④、临时解除FB锁后,清除所有recovery(确认操作成功才可以继续下一步操作),并根据解锁码解锁;


⑤、解锁后将会重启至官方recovery而显示报错信息,此时强制进入fastboot,刷入第三方recovery即可进行手机镜像,且手机可以正常开机至系统界面。

4.操作注意事项

①、一定要成功清除掉所有的recovery分区,否则将会造成手机异常或数据丢失,而这对于手机取证来说是致命的。

②、recovery的名称各不相同,因此一定要根据手机的型号正确获取手机recovery名称和数量,以下提供几个recovery常见名称:

recovery+recovery2;

recovery+erecovery;

recovery_ramdisk+erecovery_ramdisk

如何准确获取recovery的分区名称小技巧:可根据手机的具体系统版本号,获取相应固件包,固件包中包含了手机的具体分区标识。

更多技术交流,欢迎关注效率源!

xiaohuahua 发表于 2018-8-14 16:15:57

干货贴。之前一直困惑于华为手机BL锁解锁。看了这篇帖子很有启发。希望贵公司多发表一些前沿技术实战。

xiaohuahua 发表于 2018-8-14 16:16:29

干货贴。之前一直困惑于华为手机BL锁解锁。看了这篇帖子很有启发。希望贵公司多发表一些前沿技术实战。

效率源科技效哥 发表于 2018-8-14 16:19:07

xiaohuahua 发表于 2018-8-14 16:16
干货贴。之前一直困惑于华为手机BL锁解锁。看了这篇帖子很有启发。希望贵公司多发表一些前沿技术实战。

欢迎关注效率源科技公众号,更多技术干货贴!

skdatta 发表于 2018-8-16 11:09:38

good topic.
页: [1]
查看完整版本: 华为手机解锁破解实战操作指南