د Android وسیلو څخه د معلوماتو استخراج هره ورځ ډیر ستونزمن کیږي - ځینې وختونه حتی د آی فون څخه. ایګور میخیلوف، د ګروپ-IB کمپیوټر عدلي لابراتوار متخصص، تاسو ته وايي چې څه وکړئ که تاسو نشئ کولی د معیاري میتودونو په کارولو سره د خپل Android سمارټ فون څخه ډیټا راوباسئ.
څو کاله دمخه، ما او زما همکارانو په Android وسیلو کې د امنیت میکانیزمونو په پراختیا کې د رجحاناتو په اړه بحث وکړ او دې پایلې ته ورسیدو چې هغه وخت به راشي چې د دوی عدلي تحقیقات به د iOS وسیلو په پرتله خورا ستونزمن شي. او نن موږ کولی شو په ډاډ سره ووایو چې دا وخت راغلی.
ما پدې وروستیو کې د Huawei Honor 20 Pro بیاکتنه وکړه. تاسو څه فکر کوئ چې موږ د ADB د کارونې په کارولو سره ترلاسه شوي بیک اپ څخه د استخراج کولو توان درلود؟ هیڅ نه! وسیله د معلوماتو څخه ډکه ده: د تلیفون معلومات، د تلیفون کتاب، SMS، فوري پیغام، بریښنالیک، ملټي میډیا فایلونه، او نور. او تاسو نشئ کولی له دې څخه هیڅ شی ترلاسه کړئ. وحشتناک احساس!
په داسې حالت کې څه وکړي؟ یو ښه حل دا دی چې د ملکیت بیک اپ اسانتیاوې وکاروئ (د Xiaomi سمارټ فونونو لپاره Mi PC Suite، د سامسنګ لپاره سیمسنگ سمارټ سویچ، د Huawei لپاره HiSuite).
پدې مقاله کې به موږ د HiSuite کارولو په کارولو سره د Huawei سمارټ فونونو څخه د ډیټا رامینځته کولو او استخراج او د بیلکاسافټ شواهدو مرکز په کارولو سره د دوی راتلونکي تحلیلونو ته وګورو.
د HiSuite بیک اپ کې کوم ډول ډاټا شامل دي؟
د معلوماتو لاندې ډولونه د HiSuite بیک اپ کې شامل دي:
- د حسابونو او پاسورډونو په اړه معلومات (یا ټوکنونه)
- د اړیکې توضیحات
- ننګونې
- SMS او MMS پیغامونه
- ایمیل
- ملټي میډیا فایلونه
- ډیټابیس
- اسناد
- آرشیفونه
- د غوښتنلیک فایلونه (د توسیع سره فایلونه.odex, .so, .apk)
- د غوښتنلیکونو څخه معلومات (لکه فیسبوک، ګوګل ډرایو، ګوګل عکسونه، ګوګل میل، ګوګل میپس، انسټاګرام، واټس اپ، یوټیوب، او نور)
راځئ چې په ډیر تفصیل سره وګورو چې دا ډول بیک اپ څنګه رامینځته کیږي او دا څنګه د بیلکاسافټ شواهدو مرکز په کارولو سره تحلیل کړئ.
د HiSuite افادیت په کارولو سره د Huawei سمارټ فون بیک اپ کول
د ملکیت کارونې سره د بیک اپ کاپي رامینځته کولو لپاره ، تاسو اړتیا لرئ دا د ویب پا fromې څخه ډاونلوډ کړئ او نصب کړئ.
د Huawei ویب پاڼه کې د HiSuite ډاونلوډ پاڼه:
د کمپیوټر سره د وسیله جوړه کولو لپاره، د HDB (Huawei Debug Bridge) حالت کارول کیږي. د Huawei په ویب پاڼه کې یا پخپله د HiSuite پروګرام کې تفصيلي لارښوونې شتون لري چې څنګه ستاسو په ګرځنده وسیله کې د HDB حالت فعال کړئ. د HDB حالت فعالولو وروسته، په خپل ګرځنده وسیله کې د HiSuite اپلیکیشن پیل کړئ او په دې اپلیکیشن کې ښودل شوی کوډ داخل کړئ چې ستاسو په کمپیوټر کې د HiSuite پروګرام کړکۍ کې روان دي.
د HiSuite په ډیسټاپ نسخه کې د کوډ ننوتلو کړکۍ:
د بیک اپ پروسې په جریان کې ، تاسو څخه به وغوښتل شي چې یو پټنوم دننه کړئ ، کوم چې به د وسیلې حافظې څخه ایستل شوي ډیټا خوندي کولو لپاره وکارول شي. جوړ شوی بیک اپ کاپي به د لارې په اوږدو کې موقعیت ولري C:/کاروونکي/% د کارونکي پروفایل%/د اسنادو/HiSuite/backup/.
د Huawei Honor 20 Pro سمارټ فون بیک اپ:
د Belkasoft شواهد مرکز په کارولو سره د HiSuite بیک اپ تحلیل کول
د پایلې په کارولو سره د بیک اپ تحلیل کولو لپاره یو نوی کاروبار جوړ کړئ. بیا د معلوماتو سرچینې په توګه غوره کړئ د موبایل انځور. په مینو کې چې خلاصیږي ، لارښود ته لاره مشخص کړئ چیرې چې د سمارټ فون بیک اپ موقعیت لري او فایل غوره کړئ info.xml.
بیک اپ ته د لارې مشخص کول:
په بله کړکۍ کې، برنامه به تاسو ته وهڅوي چې د هنري اثارو ډولونه وټاکئ چې تاسو یې موندلو ته اړتیا لرئ. د سکین پیل کولو وروسته، ټب ته لاړ شئ د کاري مدیر او تڼۍ کلیک وکړئ دنده ترتیب کړئ، ځکه چې برنامه د کوډ شوي بیک اپ د کوډ کولو لپاره د پټنوم تمه لري.
تڼی دنده ترتیب کړئ:
د بیک اپ له کوډ کولو وروسته، د بیلکاسافټ شواهدو مرکز به تاسو څخه وغواړي چې د اثارو ډولونه بیا مشخص کړي چې استخراج ته اړتیا لري. وروسته له دې چې تحلیل بشپړ شي، د استخراج شوي اثارو په اړه معلومات په ټبونو کې لیدل کیدی شي د قضیې سپړونکی и عمومي کتنه .
د Huawei Honor 20 Pro بیک اپ تحلیل پایلې:
د ګرځنده عدلي متخصص برنامې په کارولو سره د HiSuite بیک اپ تحلیل
بل عدلي برنامه چې د HiSuite بیک اپ څخه د معلوماتو استخراج لپاره کارول کیدی شي .
د HiSuite بیک اپ کې ذخیره شوي ډاټا پروسس کولو لپاره، په اختیار باندې کلیک وکړئ د بیک اپ واردول په اصلي پروګرام کړکۍ کې.
د "د ګرځنده عدلي متخصص" پروګرام د اصلي کړکۍ ټوټه:
یا په برخه کې واردول د وارد شوي معلوماتو ډول وټاکئ Huawei بیک اپ:
په هغه کړکۍ کې چې خلاصیږي ، فایل ته لاره مشخص کړئ info.xml. کله چې تاسو د استخراج کړنلاره پیل کړئ، یوه کړکۍ به راښکاره شي چې په هغه کې به تاسو څخه وغوښتل شي چې یا د HiSuite بیک اپ ډیکریټ کولو لپاره یو پیژندل شوی پټنوم دننه کړئ، یا د پاسورډ وسیله وکاروئ ترڅو د دې پټنوم اټکل کولو هڅه وکړئ که دا نامعلوم وي:
د بیک اپ کاپي تحلیل پایله به د "د ګرځنده عدلي متخصص" برنامې کړکۍ وي ، کوم چې د استخراج شوي آثارو ډولونه ښیې: زنګونه ، اړیکې ، پیغامونه ، فایلونه ، د پیښې فیډ ، غوښتنلیک ډیټا. د دې عدلي برنامې لخوا د مختلف غوښتنلیکونو څخه ایستل شوي ډیټا مقدار ته پاملرنه وکړئ. دا یوازې لوی دی!
د ګرځنده عدلي متخصص برنامه کې د HiSuite بیک اپ څخه د ایستل شوي ډیټا ډولونو لیست:
د HiSuite بیک اپ کوډ کول
څه وکړئ که تاسو دا په زړه پوري پروګرامونه نلرئ؟ په دې حالت کې، د Python سکریپټ د فرانسیسکو پیکاسو لخوا رامینځته شوی او ساتل شوی، د ریالیټ نټ سیسټم حلونو کارمند به ستاسو سره مرسته وکړي. تاسو کولی شئ دا سکریپټ دلته ومومئ ، او د هغې نور تفصیل په کې دی "Huawei بیک اپ ډیکریپټر."
ډیکریټ شوی HiSuite بیک اپ بیا د کلاسیک عدلي اسانتیاو په کارولو سره وارد او تحلیل کیدی شي (د مثال په توګه ) یا په لاسي ډول.
موندنو
په دې توګه، د HiSuite بیک اپ افادیت په کارولو سره، تاسو کولی شئ د Huawei سمارټ فونونو څخه د ADB کارونې په کارولو سره د ورته وسیلو څخه ډیټا استخراج کولو په پرتله د اندازې ډیر ډیټا راوباسئ. د ګرځنده تلیفونونو سره کار کولو لپاره د لوی شمیر اسانتیاو سره سره ، د بیلکاسافټ شواهدو مرکز او ګرځنده عدلي متخصص د څو عدلي برنامو څخه دي چې د HiSuite بیک اپ استخراج او تحلیل ملاتړ کوي.
سرچینې
سرچینه: www.habr.com