Мобильные устройства

«Мобильный Криминалист» извлекает и расшифровывает полный физический образ устройств на базе процессоров Kirin 659, 710, 710F, 810, 960, 970, 980, 990 и 990 5G с операционной системой Android от 9 до 10 версии, вне зависимости от вида шифрования.

Процесс извлечения состоит из двух основных этапов:

На первом этапе извлекается физический образ устройства.

Для того, чтобы извлечь доступные данные из исследуемого устройства, необходимо выполнить следующие действия:

  • запустить «Мастер Извлечения Данных»;
  • выбрать метод «Huawei Android дамп»;
  • выбрать модель исследуемого гаджета;
  • убедиться, что на компьютере установлен драйвер для подключения Huawei-устройств;
  • убедиться, что аппарат полностью заряжен, и выключить его;
  • снять заднюю панель и замкнуть контактные точки на плате устройства; 
  • одновременно с замыканием контактных точек подключить его к ПК по USB-кабелю;
  • убедиться, что оно подключено в правильном режиме. Если гаджет подключен правильно, то он отобразится в диспетчере устройств как COM-порт с именем HUAWEI USB COM 1.0;
  • прочитать инструкцию и подтвердить ее прочтение;
  • дождаться извлечения системных разделов и автоматического переподключения устройства к компьютеру;
  • выбрать папку для сохранения данных на ПК;
  • перейти к извлечению физического образа.

На втором этапе извлекаются аппаратные ключи, необходимые для последующей расшифровки полученных данных. 

Весь процесс извлечения ключей автоматизирован. В случае неудачного извлечения какого-либо ключа шифрования, нажмите на кнопку «Повторить», чтобы произвести процесс получение ключей еще раз.

В случае наличия пароля на блокировку экрана, для получения последнего ключа шифрования программа предлагает ввести известный пароль или подобрать его. При этом, ввод или подбор пароля на данном этапе можно пропустить.

После того, как «Мастер Извлечения Данных» завершит процедуру извлечения аппаратных ключей, программа предложит импортировать полученные данные или просмотреть результаты извлечения в папке. 

В случае наличия пароля блокировки экрана на устройстве и пропуска этапа его подбора или ввода во время извлечения последнего аппаратного ключа шифрования, программа попросит ввести его для расшифровки полученной информации в полном объеме. Если пароль неизвестен, «Мобильный Криминалист» дает возможность подобрать его с помощью встроенного модуля подбора паролей. 

Если пароль известен, был подобран или вовсе не был установлен, результатом извлечения станет расшифрованный физический образ исследуемого устройства. В случае отсутствия пароля получится расшифровать лишь часть данных.

 

 

Мастер Извлечения Данных
Выбор модели
Инструкция
Подключение
Извлечение физического образа
Извлечение ключей
Подбор пароля
Результаты
Восстановление xloader