🥇ការវិភាគតាមបែបវិទ្យាសាស្ត្រនៃការបម្រុងទុក HiSuite

ការទាញយកទិន្នន័យពីឧបករណ៍ Android កាន់តែលំបាកជារៀងរាល់ថ្ងៃ - ពេលខ្លះសូម្បីតែ ពិបាកជាងជាងពី iPhone ។ Igor Mikhailov អ្នកឯកទេសនៅមន្ទីរពិសោធន៍កោសល្យវិច្ច័យកុំព្យូទ័រ Group-IB ។ ប្រាប់អ្នកពីអ្វីដែលត្រូវធ្វើ ប្រសិនបើអ្នកមិនអាចទាញយកទិន្នន័យពីស្មាតហ្វូន Android របស់អ្នកដោយប្រើវិធីសាស្ត្រស្តង់ដារ។

កាលពីប៉ុន្មានឆ្នាំមុន សហការីរបស់ខ្ញុំ និងខ្ញុំបានពិភាក្សាអំពីនិន្នាការក្នុងការអភិវឌ្ឍន៍យន្តការសុវត្ថិភាពនៅក្នុងឧបករណ៍ Android ហើយបានសន្និដ្ឋានថាពេលវេលានឹងមកដល់នៅពេលដែលការស៊ើបអង្កេតកោសល្យវិច្ច័យរបស់ពួកគេនឹងកាន់តែពិបាកជាងសម្រាប់ឧបករណ៍ iOS ។ ហើយថ្ងៃនេះយើងអាចនិយាយដោយទំនុកចិត្តថាពេលវេលានេះបានមកដល់ហើយ។

ថ្មីៗនេះខ្ញុំបានពិនិត្យមើល Huawei Honor 20 Pro ។ តើអ្នកគិតថាអ្វីដែលយើងអាចទាញយកពីការបម្រុងទុករបស់វាដែលទទួលបានដោយប្រើឧបករណ៍ប្រើប្រាស់ ADB? គ្មានអ្វីទេ! ឧបករណ៍នេះពោរពេញដោយទិន្នន័យ៖ ព័ត៌មានហៅទូរសព្ទ សៀវភៅទូរស័ព្ទ សារ SMS ការផ្ញើសារភ្លាមៗ អ៊ីមែល ឯកសារពហុមេឌៀ។ល។ ហើយអ្នកមិនអាចយកវាចេញបានទេ។ ខ្លោចចិត្ត!

អ្វីដែលត្រូវធ្វើក្នុងស្ថានភាពបែបនេះ? ដំណោះស្រាយដ៏ល្អគឺត្រូវប្រើឧបករណ៍ប្រើប្រាស់បម្រុងទុកដែលមានកម្មសិទ្ធិ (Mi PC Suite សម្រាប់ស្មាតហ្វូន Xiaomi, Samsung Smart Switch សម្រាប់ Samsung, HiSuite សម្រាប់ Huawei)។

នៅក្នុងអត្ថបទនេះ យើងនឹងពិនិត្យមើលការបង្កើត និងការទាញយកទិន្នន័យពីស្មាតហ្វូន Huawei ដោយប្រើឧបករណ៍ប្រើប្រាស់ HiSuite និងការវិភាគជាបន្តបន្ទាប់របស់ពួកគេដោយប្រើ Belkasoft Evidence Center។

តើទិន្នន័យប្រភេទណាខ្លះដែលត្រូវបានរួមបញ្ចូលនៅក្នុងការបម្រុងទុក HiSuite?

ប្រភេទទិន្នន័យខាងក្រោមត្រូវបានរួមបញ្ចូលនៅក្នុងការបម្រុងទុក HiSuite៖

ទិន្នន័យអំពីគណនី និងពាក្យសម្ងាត់ (ឬសញ្ញាសម្ងាត់)
ព័ត៌មានលម្អិតទំនាក់ទំនង
បញ្ហាប្រឈម
សារ SMS និង MMS
អ៊ីម៉ែល
ឯកសារពហុព័ត៌មាន
មូលដ្ឋានទិន្នន័យ
ឯកសារ
បណ្ណសារ
ឯកសារកម្មវិធី (ឯកសារដែលមានផ្នែកបន្ថែម.odex, .so, .apk)
ព័ត៌មានពីកម្មវិធី (ដូចជា Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube ។ល។)

សូមក្រឡេកមើលលម្អិតបន្ថែមទៀតអំពីរបៀបដែលការបម្រុងទុកបែបនេះត្រូវបានបង្កើតឡើង និងរបៀបវិភាគវាដោយប្រើមជ្ឈមណ្ឌលភស្តុតាង Belkasoft ។

ការបម្រុងទុកស្មាតហ្វូន Huawei ដោយប្រើឧបករណ៍ប្រើប្រាស់ HiSuite

ដើម្បីបង្កើតច្បាប់ចម្លងបម្រុងទុកជាមួយឧបករណ៍ប្រើប្រាស់ដែលមានកម្មសិទ្ធិ អ្នកត្រូវទាញយកវាពីគេហទំព័រ ក្រុមហ៊ុន Huawei និងដំឡើង។

ទំព័រទាញយក HiSuite នៅលើគេហទំព័រ Huawei៖

ដើម្បីផ្គូផ្គងឧបករណ៍ជាមួយកុំព្យូទ័រ របៀប HDB (Huawei Debug Bridge) ត្រូវបានប្រើ។ មានការណែនាំលម្អិតនៅលើគេហទំព័រ Huawei ឬនៅក្នុងកម្មវិធី HiSuite ដោយខ្លួនឯងអំពីរបៀបធ្វើឱ្យរបៀប HDB សកម្មនៅលើឧបករណ៍ចល័តរបស់អ្នក។ បន្ទាប់ពីបើកដំណើរការរបៀប HDB សូមបើកដំណើរការកម្មវិធី HiSuite នៅលើឧបករណ៍ចល័តរបស់អ្នក ហើយបញ្ចូលកូដដែលបង្ហាញក្នុងកម្មវិធីនេះទៅក្នុងបង្អួចកម្មវិធី HiSuite ដែលដំណើរការលើកុំព្យូទ័ររបស់អ្នក។

បង្អួចបញ្ចូលកូដនៅក្នុងកំណែផ្ទៃតុរបស់ HiSuite៖

ក្នុងអំឡុងពេលដំណើរការបម្រុងទុក អ្នកនឹងត្រូវបានសួរឱ្យបញ្ចូលពាក្យសម្ងាត់ដែលនឹងត្រូវបានប្រើដើម្បីការពារទិន្នន័យដែលបានស្រង់ចេញពីអង្គចងចាំឧបករណ៍។ ច្បាប់ចម្លងបម្រុងទុកដែលបានបង្កើតនឹងមានទីតាំងនៅតាមផ្លូវ C:/Users/%User profile%/Documents/HiSuite/backup/.

ការបម្រុងទុកស្មាតហ្វូន Huawei Honor 20 Pro៖

ការវិភាគការបម្រុងទុក HiSuite ដោយប្រើមជ្ឈមណ្ឌលភស្តុតាង Belkasoft

ដើម្បីវិភាគការបម្រុងទុកលទ្ធផលដោយប្រើ មជ្ឈមណ្ឌលភស្តុតាង Belkasoft បង្កើតអាជីវកម្មថ្មី។ បន្ទាប់មកជ្រើសរើសជាប្រភពទិន្នន័យ រូបភាពចល័ត. នៅក្នុងម៉ឺនុយដែលបើក បញ្ជាក់ផ្លូវទៅកាន់ថតដែលការបម្រុងទុកស្មាតហ្វូនមានទីតាំងនៅ ហើយជ្រើសរើសឯកសារ info.xml.

ការបញ្ជាក់ផ្លូវទៅកាន់ការបម្រុងទុក៖

នៅក្នុងបង្អួចបន្ទាប់ កម្មវិធីនឹងរំលឹកអ្នកឱ្យជ្រើសរើសប្រភេទវត្ថុបុរាណដែលអ្នកត្រូវស្វែងរក។ បន្ទាប់ពីចាប់ផ្តើមស្កេន សូមចូលទៅកាន់ផ្ទាំង កម្មវិធីគ្រប់គ្រងភារកិច្ច ហើយចុចប៊ូតុង កំណត់រចនាសម្ព័ន្ធភារកិច្ចពីព្រោះកម្មវិធីរំពឹងថាពាក្យសម្ងាត់ដើម្បីឌិគ្រីបការបម្រុងទុកដែលបានអ៊ិនគ្រីប។

ប៊ូតុង កំណត់រចនាសម្ព័ន្ធភារកិច្ច:

បន្ទាប់ពីការឌិគ្រីបការបម្រុងទុក មជ្ឈមណ្ឌលភស្តុតាង Belkasoft នឹងសួរអ្នកឱ្យបញ្ជាក់ឡើងវិញនូវប្រភេទវត្ថុបុរាណដែលចាំបាច់ត្រូវស្រង់ចេញ។ បន្ទាប់ពីការវិភាគត្រូវបានបញ្ចប់ ព័ត៌មានអំពីវត្ថុបុរាណដែលបានស្រង់ចេញអាចត្រូវបានមើលនៅក្នុងផ្ទាំង Case Explorer и ទិដ្ឋភាពទូទៅ .

លទ្ធផលនៃការវិភាគបម្រុងទុក Huawei Honor 20 Pro៖

ការវិភាគនៃការបម្រុងទុក HiSuite ដោយប្រើកម្មវិធី Mobile Forensic Expert

កម្មវិធីកោសល្យវិច្ច័យមួយផ្សេងទៀតដែលអាចត្រូវបានប្រើដើម្បីទាញយកទិន្នន័យពីការបម្រុងទុក HiSuite គឺ "អ្នកជំនាញកោសល្យវិច្ច័យចល័ត".

ដើម្បីដំណើរការទិន្នន័យដែលបានរក្សាទុកនៅក្នុងការបម្រុងទុក HiSuite សូមចុចលើជម្រើស នាំចូលការបម្រុងទុក នៅក្នុងបង្អួចកម្មវិធីសំខាន់។

បំណែកនៃបង្អួចសំខាន់នៃកម្មវិធី "អ្នកជំនាញកោសល្យវិច្ច័យចល័ត"៖

ឬនៅក្នុងផ្នែក នាំចូល ជ្រើសរើសប្រភេទទិន្នន័យដែលត្រូវនាំចូល ការបម្រុងទុកក្រុមហ៊ុន Huawei:

នៅក្នុងបង្អួចដែលបើក បញ្ជាក់ផ្លូវទៅកាន់ឯកសារ info.xml. នៅពេលអ្នកចាប់ផ្តើមនីតិវិធីស្រង់ចេញ បង្អួចមួយនឹងលេចឡើងដែលអ្នកនឹងត្រូវបានសួរឱ្យបញ្ចូលពាក្យសម្ងាត់ដែលគេស្គាល់ ដើម្បីឌិគ្រីបការបម្រុងទុក HiSuite ឬប្រើឧបករណ៍ Passware ដើម្បីព្យាយាមទាយពាក្យសម្ងាត់នេះប្រសិនបើវាមិនស្គាល់៖

លទ្ធផលនៃការវិភាគនៃច្បាប់ចម្លងបម្រុងទុកនឹងជាបង្អួចកម្មវិធី "Mobile Forensic Expert" ដែលបង្ហាញប្រភេទវត្ថុបុរាណដែលបានស្រង់ចេញ៖ ការហៅទូរសព្ទ ទំនាក់ទំនង សារ ឯកសារ ព្រឹត្តិការណ៍ព័ត៌មាន ទិន្នន័យកម្មវិធី។ យកចិត្តទុកដាក់លើចំនួនទិន្នន័យដែលបានស្រង់ចេញពីកម្មវិធីផ្សេងៗដោយកម្មវិធីធ្វើកោសល្យវិច្ច័យនេះ។ វាធំណាស់!

បញ្ជីនៃប្រភេទទិន្នន័យដែលបានស្រង់ចេញពីការបម្រុងទុក HiSuite នៅក្នុងកម្មវិធី Mobile Forensic Expert៖

ការឌិគ្រីបការបម្រុងទុក HiSuite

តើត្រូវធ្វើដូចម្តេចបើអ្នកមិនមានកម្មវិធីអស្ចារ្យទាំងនេះ? ក្នុងករណីនេះ ស្គ្រីប Python ដែលត្រូវបានបង្កើត និងថែទាំដោយ Francesco Picasso ដែលជាបុគ្គលិកនៃ Reality Net System Solutions នឹងជួយអ្នក។ អ្នកអាចស្វែងរកស្គ្រីបនេះនៅ GitHubហើយការពិពណ៌នាលម្អិតបន្ថែមទៀតរបស់វាគឺនៅក្នុង អត្ថបទ "ឧបករណ៍ឌិគ្រីបបម្រុងទុករបស់ក្រុមហ៊ុន Huawei ។"

បន្ទាប់មក ការបម្រុងទុក HiSuite ដែលបានឌិគ្រីបអាចត្រូវបាននាំចូល និងវិភាគដោយប្រើឧបករណ៍ប្រើប្រាស់កោសល្យវិច្ច័យបុរាណ (ឧ. ការធ្វើកោសល្យវិច័យ) ឬដោយដៃ។

ការរកឃើញ

ដូច្នេះ ដោយប្រើឧបករណ៍ប្រើប្រាស់បម្រុងទុក HiSuite អ្នកអាចទាញយកទិន្នន័យច្រើនពីស្មាតហ្វូន Huawei ច្រើនជាងពេលដែលទាញយកទិន្នន័យពីឧបករណ៍ដូចគ្នាដោយប្រើឧបករណ៍ប្រើប្រាស់ ADB ។ ទោះបីជាមានឧបករណ៍ប្រើប្រាស់មួយចំនួនធំសម្រាប់ធ្វើការជាមួយទូរសព្ទក៏ដោយ មជ្ឈមណ្ឌលភស្តុតាង Belkasoft និងអ្នកជំនាញកោសល្យវិច្ច័យទូរស័ព្ទគឺស្ថិតក្នុងចំណោមកម្មវិធីកោសល្យវិច្ច័យមួយចំនួនដែលគាំទ្រការទាញយក និងការវិភាគនៃការបម្រុងទុក HiSuite ។

ប្រភព។

ប្រភព: www.habr.com

ការវិភាគកោសល្យវិច្ច័យនៃការបម្រុងទុក HiSuite