Notitia ex MASCULINUS adinventionibus extrahendis difficilior fit cottidie - interdum etiam quam ex iPhone. Igor Mikhailov, artifex apud Group-IB Computer Forensics Laboratorium, narrat tibi quid agere debeas si notitias extrahere non potes ex MASCULINUS Mauris quis felis modulis utendi.
Aliquot abhinc annis, collegae mei, et trends in progressu securitatis machinarum in Android machinis tractavi et concluditur tempus futurum, cum investigatio iudicialis difficilior fieret quam iOS machinis. Et hodie cum fiducia dicere possumus hoc tempus venisse.
Ego nuper recensui Huawei Honor XX Pro. Quid censes nos a tergo suo excerpere adepti utilitatis ADB usura? Nihil! Plena notitiarum fabrica est: informationes vocant, librum telephonicum, SMS, nuntius instantis, inscriptio, multimedia fasciculi, etc. Nec quicquam ex hoc poteris obtinere. Horrendum affectum!
Quid in tali re facere? Bona solutio est tergum utilitatis proprietatis uti (Mi PC Suite pro Xiaomi smartphones, Samsung Smert Switch pro Samsung, HiSuite pro Huawei).
In hoc articulo videbimus creationem et extractionem notitiarum ab Huawei smartphones uti ad utilitatem Hisuitam et eorum analysin subsequentem utentem Belkasoft Evidence Centre.
Quibus generibus notitiae hisuitae tergum includuntur?
Sequentia genera notitiarum in tergum hisuitarum comprehenduntur:
- notitia de rationibus et passwords (vel signa)
- contactus
- challenges
- SMS ac MMS epistulae
- multimedia files
- Database
- documenta
- archives
- applicationem files (files cum extensiones.odex, So, .apk)
- informationem ab applications (ut Facebook, Google Coegi, Google Photos, Google Mails, Google Maps, Instagram, whatsapp, YouTube, etc.)
Inspiciamus subtilius quomodo tale tergum creatum sit et quomodo ea per Belkasoft Evidence Centre analyse.
Tergum sursum Huawei felis usura Hisuite utilitatem
Exemplar tergum creare cum utilitate proprietatis, necesse est illud e pagina extrahere et instituere.
Hisuite download pagina in Huawei website:
Ad fabricam cum computatrali par, HDB (Ponte Huawei Debug) modus adhibetur. Explicatae sunt instructiones in Huawei website vel in ipso programmate HiSuite in modum HDB modificandi in fabrica mobili tuo. Post modum activum HDB, applicationem Hisuitam in mobili fabrica mitte et codicem in hac applicatione in fenestra programmatis Hisuitae currens in computatro tuo ostendi.
Code viscus fenestra in escritorio versionis Hisuitae:
In processu tergum, tesseram inire rogaberis, quae notitias ex machinis memoriae extractas tueri debebit. Exemplar tergum creatum per viam collocabitur C:/Users/% User profile%/Documenta/Hisuite/tergum/.
Huawei Honor 20 Pro Mauris quis felis tergum:
HiSuite analysing tergum per testimonium Centre Belkasoft
Ad resolvere inde usura tergum novum negotium creo. Tum eligere ut fons notitia Mobile Image. In menu quod aperit, iter monstrare ad directorium ubi tergum quis felis sita est et tabellam elige info.xml.
Iter ad tergum specificando;
In altera fenestra, programma suggeret ut artificiorum typi quos invenire debes. Post scan incipiens, ad tab negotium Procurator ac click a button Configurare negotium, quia progressio tesseram decryptae encryptae exspectat.
button Configurare negotium:
Post tergum decrypta, Belkasoft Evidentia Centrum rogabit te ut re- notas species artificiorum quae extrahendae sunt. Expleto analysi, informationes de artificiis extractis in tabs considerari possunt Causa Explorer и Overview .
Huawei Honor 20 Pro analysi tergum proventuum:
Analysis of tergum hisuitarum utens programmatis mobilis Forensic Periti
Alia programmata iudicialia quae extrahendi data ex hisuitis tergum est, adhiberi possunt .
Ad processum notitia in tergum hisuitarum repositum, deprime per optionem Inferentes tergum in fenestra progressio principalis.
Fragmentum fenestrae principalis "Periti Forensis mobilis" programmatis:
Aut in sectione importat eligere genus notitia ad import Huawei tergum:
In fenestra quae aperit, semitam tabella denota info.xml. Cum extractionem procedendi inceperit, fenestra apparebit in qua rogaberis ut vel tesseram notam ad tergum Hisuitae minutum ingrediaris, vel in Tessera instrumentum utere ut hanc tesseram coniicere conetur si ignota est;
Effectus analysi exemplar tergum exemplar erit "Peritus Forensis mobilis" fenestra programmatis, quod ostendit genera artificiorum extractorum: vocat, contactus, nuntios, lima, eventus cibarium, applicationis notitia. Quantum notitiarum ex variis applicationibus extrahendis hoc programma forense attende. Ingens praesent justo!
Index genera notitiarum extractarum ab hisuitis tergum in programmate Periti Forensici Mobile:
Decrypting Hisuite tergum
Quid faceres, si haec mirabilia programmata non habes? In hoc casu, scriptor Python a Francisco Picasso enucleato et conservato, operarius realitatis Net Systematis Solutiones adiuvabit. Invenies hoc scriptum at , et eius accuratior descriptio in fl "Huawei tergum decryptoris."
Tergum HiSuite decryptum tunc importari et resolvi potest utens utilitatum forensium classicorum (v.g. ) Vel manually.
Inventiones
Ita utens utilitas tergum HiSuite, ordinem magnitudinis ex Huawei smartphones plus extrahere potes quam cum notitias ex eisdem machinis extrahendis utilitatis ADB utentibus. Quamvis magnus numerus utilitatum ad operandum telephoniis mobiles, testimonium Belkasoft Centre et Peritus Forensicus mobiles sunt inter pauca programmata forensia quae extractionem et analysim tergum hisuitarum sustinent.
fontibus
Source: www.habr.com