ඇන්ඩ්‍රොයිඩ් උපාංගවලින් දත්ත උපුටා ගැනීම සෑම දිනකම දුෂ්කර වෙමින් පවතී - සමහර විට පවා iPhone වලින් වඩා. Igor Mikhailov, Group-IB පරිගණක අධිකරණ වෛද්ය විද්‍යාගාරයේ විශේෂඥ, සම්මත ක්‍රම භාවිතයෙන් ඔබගේ ඇන්ඩ්‍රොයිඩ් ස්මාර්ට් ජංගම දුරකතනයෙන් දත්ත උකහා ගත නොහැකි නම් කුමක් කළ යුතු දැයි ඔබට කියයි.
වසර කිහිපයකට පෙර, මගේ සගයන් සහ මම Android උපාංගවල ආරක්ෂක යාන්ත්‍රණ සංවර්ධනය කිරීමේ ප්‍රවණතා සාකච්ඡා කළ අතර ඔවුන්ගේ අධිකරණ වෛද්ය පරීක්ෂණය iOS උපාංගවලට වඩා දුෂ්කර වන කාලය පැමිණෙනු ඇතැයි නිගමනය කළෙමු. ඒ වගේම අද අපිට විශ්වාසයෙන් කියන්න පුළුවන් මේ කාලය ඇවිත් කියලා.
මම මෑතකදී Huawei Honor 20 Pro සමාලෝචනය කළෙමි. ADB උපයෝගිතා භාවිතයෙන් ලබාගත් එහි උපස්ථයෙන් අපට උකහා ගැනීමට හැකි වූ බව ඔබ සිතන්නේ කුමක්ද? කිසිවක් නැත! උපාංගය දත්ත වලින් පිරී ඇත: ඇමතුම් තොරතුරු, දුරකථන පොත, කෙටි පණිවුඩ, ක්ෂණික පණිවිඩ යැවීම, ඊමේල්, බහුමාධ්ය ගොනු, ආදිය. අනික ඔයාට මේකෙන් එකක්වත් ගන්න බෑ. භයානක හැඟීමක්!
එවැනි තත්වයක් තුළ කුමක් කළ යුතුද? හොඳ විසඳුමක් වන්නේ හිමිකාර උපස්ථ උපයෝගිතා භාවිතා කිරීමයි (Xiaomi ස්මාර්ට්ෆෝන් සඳහා Mi PC Suite, Samsung සඳහා Samsung Smart Switch, Huawei සඳහා HiSuite).
මෙම ලිපියෙන් අපි HiSuite උපයෝගිතා භාවිතා කරමින් Huawei ස්මාර්ට්ෆෝන් වලින් දත්ත නිර්මාණය කිරීම සහ උපුටා ගැනීම සහ Belkasoft සාක්ෂි මධ්යස්ථානය භාවිතයෙන් පසු විශ්ලේෂණය දෙස බලමු.
HiSuite උපස්ථවල ඇතුළත් කර ඇති දත්ත වර්ග මොනවාද?
HiSuite උපස්ථවල පහත ආකාරයේ දත්ත ඇතුළත් වේ:
- ගිණුම් සහ මුරපද (හෝ ටෝකන) පිළිබඳ දත්ත
- සම්බන්ධතා තොරතුරු
- අභියෝග
- SMS සහ MMS පණිවිඩ
- ඊ-තැපැල්
- බහුමාධ්ය ගොනු
- දත්ත සමුදාය
- ලේඛන
- ලේඛනාගාර
- යෙදුම් ගොනු (දිගු සහිත ගොනු.odex, .නිසා, .apk)
- යෙදුම් වලින් තොරතුරු (Facebook, Google Drive, Google Photos, Google Mails, Google Maps, Instagram, WhatsApp, YouTube, ආදිය)
එවැනි උපස්ථයක් නිර්මාණය කරන්නේ කෙසේද සහ Belkasoft සාක්ෂි මධ්යස්ථානය භාවිතයෙන් එය විශ්ලේෂණය කරන්නේ කෙසේද යන්න වඩාත් විස්තරාත්මකව බලමු.
HiSuite උපයෝගීතාව භාවිතයෙන් Huawei ස්මාර්ට් ජංගම දුරකතනයක් උපස්ථ කිරීම
හිමිකාර උපයෝගිතා සමඟ උපස්ථ පිටපතක් නිර්මාණය කිරීම සඳහා, ඔබ එය වෙබ් අඩවියෙන් බාගත කළ යුතුය සහ ස්ථාපනය කරන්න.
Huawei වෙබ් අඩවියේ HiSuite බාගත කිරීමේ පිටුව:
පරිගණකයක් සමඟ උපාංගය යුගල කිරීමට, HDB (Huawei Debug Bridge) මාදිලිය භාවිතා වේ. ඔබගේ ජංගම උපාංගයේ HDB මාදිලිය සක්‍රිය කරන්නේ කෙසේද යන්න පිළිබඳව Huawei වෙබ් අඩවියේ හෝ HiSuite වැඩසටහනේම සවිස්තරාත්මක උපදෙස් තිබේ. HDB මාදිලිය සක්‍රිය කිරීමෙන් පසු, ඔබගේ ජංගම උපාංගයේ HiSuite යෙදුම දියත් කර මෙම යෙදුමේ පෙන්වන කේතය ඔබේ පරිගණකයේ ක්‍රියාත්මක වන HiSuite වැඩසටහන් කවුළුවට ඇතුළු කරන්න.
HiSuite හි ඩෙස්ක්ටොප් අනුවාදයේ කේත ඇතුළත් කිරීමේ කවුළුව:
උපස්ථ ක්‍රියාවලියේදී, මුරපදයක් ඇතුළත් කිරීමට ඔබෙන් අසනු ඇත, එය උපාංග මතකයෙන් උපුටා ගත් දත්ත ආරක්ෂා කිරීමට භාවිතා කරයි. සාදන ලද උපස්ථ පිටපත මාර්ගය ඔස්සේ පිහිටා ඇත C:/පරිශීලක/%පරිශීලක පැතිකඩ%/ලේඛන/HiSuite/backup/.
Huawei Honor 20 Pro ස්මාර්ට්ෆෝන් උපස්ථය:
Belkasoft සාක්ෂි මධ්යස්ථානය භාවිතයෙන් HiSuite උපස්ථයක් විශ්ලේෂණය කිරීම
භාවිතයෙන් ලැබෙන උපස්ථය විශ්ලේෂණය කිරීමට නව ව්යාපාරයක් නිර්මාණය කරන්න. ඉන්පසු දත්ත මූලාශ්රය ලෙස තෝරන්න ජංගම රූපය. විවෘත වන මෙනුවේ, ස්මාර්ට්ෆෝන් උපස්ථය පිහිටා ඇති නාමාවලියට මාර්ගය සඳහන් කර ගොනුව තෝරන්න info.xml.
උපස්ථය සඳහා මාර්ගය සඳහන් කිරීම:
ඊළඟ කවුළුවෙහි, ඔබට සොයා ගැනීමට අවශ්ය කෞතුක වස්තු වර්ග තෝරා ගැනීමට වැඩසටහන ඔබෙන් විමසනු ඇත. ස්කෑන් කිරීම ආරම්භ කිරීමෙන් පසු, ටැබ් එකට යන්න කාර්ය කළමනාකරු සහ බොත්තම ක්ලික් කරන්න කාර්යය වින්‍යාස කරන්න, වැඩසටහන සංකේතනය කළ උපස්ථය විකේතනය කිරීමට මුරපදයක් බලාපොරොත්තු වන බැවිනි.
බොත්තම කාර්යය වින්‍යාස කරන්න:
උපස්ථය විකේතනය කිරීමෙන් පසුව, බෙල්කාසොෆ්ට් සාක්ෂි මධ්යස්ථානය උකහා ගත යුතු කෞතුක වස්තු වර්ග නැවත සඳහන් කිරීමට ඔබෙන් අසනු ඇත. විශ්ලේෂණය අවසන් වූ පසු, නිස්සාරණය කරන ලද පුරාවස්තු පිළිබඳ තොරතුරු ටැබ් තුළ නැරඹිය හැකිය කේස් එක්ස්ප්ලෝරර් и දළ විශ්ලේෂණය .
Huawei Honor 20 Pro උපස්ථ විශ්ලේෂණ ප්‍රතිඵල:
Mobile Forensic Expert වැඩසටහන භාවිතයෙන් HiSuite උපස්ථයක් විශ්ලේෂණය කිරීම
HiSuite උපස්ථයකින් දත්ත උකහා ගැනීමට භාවිතා කළ හැකි තවත් අධිකරණ වෛද්ය වැඩසටහනකි .
HiSuite උපස්ථයක ගබඩා කර ඇති දත්ත සැකසීමට, විකල්පය මත ක්ලික් කරන්න උපස්ථ ආනයනය කිරීම ප්රධාන වැඩසටහන් කවුළුව තුළ.
“ජංගම අධිකරණ වෛද්ය විශේෂඥ” වැඩසටහනේ ප්රධාන කවුළුවේ කොටස:
නැත්නම් කොටසේ ආයාත කරන්න ආනයනය කරන ලද දත්ත වර්ගය තෝරන්න Huawei උපස්ථය:
විවෘත වන කවුළුව තුළ, ගොනුව වෙත මාර්ගය සඳහන් කරන්න info.xml. ඔබ නිස්සාරණය කිරීමේ ක්‍රියා පටිපාටිය ආරම්භ කරන විට, HiSuite උපස්ථය විකේතනය කිරීමට දන්නා මුරපදයක් ඇතුළත් කිරීමට ඔබෙන් අසනු ලබන කවුළුවක් දිස්වනු ඇත, නැතහොත් මෙම මුරපදය නොදන්නා නම් එය අනුමාන කිරීමට Passware මෙවලම භාවිතා කරන්න:
උපස්ථ පිටපතේ විශ්ලේෂණයේ ප්‍රති result ලය වනුයේ “ජංගම අධිකරණ වෛද්ය විශේෂඥ” වැඩසටහන් කවුළුව වන අතර එය උපුටා ගත් කෞතුක වස්තු වර්ග පෙන්වයි: ඇමතුම්, සම්බන්ධතා, පණිවිඩ, ලිපිගොනු, සිදුවීම් සංග්‍රහය, යෙදුම් දත්ත. මෙම අධිකරණ වෛද්ය වැඩසටහන මගින් විවිධ යෙදුම් වලින් ලබාගත් දත්ත ප්‍රමාණය කෙරෙහි අවධානය යොමු කරන්න. එය විශාලයි!
Mobile Forensic Expert වැඩසටහනේ HiSuite උපස්ථයෙන් උපුටා ගත් දත්ත වර්ග ලැයිස්තුව:
HiSuite උපස්ථ විකේතනය කිරීම
ඔබට මෙම අපූරු වැඩසටහන් නොමැති නම් කුමක් කළ යුතුද? මෙම අවස්ථාවේදී, Reality Net System Solutions හි සේවකයෙකු වන Francesco Picasso විසින් සංවර්ධනය කර නඩත්තු කරන ලද Python පිටපතක් ඔබට උපකාර වනු ඇත. ඔබට මෙම පිටපත සොයාගත හැකිය , සහ එහි වඩාත් සවිස්තරාත්මක විස්තරය ඇත "Huawei උපස්ථ විකේතනය."
විකේතනය කරන ලද HiSuite උපස්ථය පසුව සම්භාව්‍ය අධිකරණ වෛද්ය උපයෝගිතා භාවිතයෙන් ආනයනය කර විශ්ලේෂණය කළ හැක (උදා. ) හෝ අතින්.
සොයා ගැනීම්
මේ අනුව, HiSuite උපස්ථ උපයෝගිතා භාවිතා කරමින්, ඔබට ADB උපයෝගිතා භාවිතයෙන් එකම උපාංග වලින් දත්ත උපුටා ගැනීමේදී වඩා Huawei ස්මාර්ට්ෆෝන් වලින් විශාලත්වයේ අනුපිළිවෙලක් ලබා ගත හැකිය. ජංගම දුරකථන සමඟ වැඩ කිරීම සඳහා උපයෝගිතා විශාල සංඛ්‍යාවක් තිබියදීත්, බෙල්කාසොෆ්ට් සාක්ෂි මධ්යස්ථානය සහ ජංගම අධිකරණ වෛද්ය විශේෂඥයා HiSuite උපස්ථ උපුටා ගැනීම සහ විශ්ලේෂණය සඳහා සහාය වන අධිකරණ වෛද්ය වැඩසටහන් කිහිපය අතර වේ.
මුලාශ්‍ර
මූලාශ්රය: www.habr.com