收藏本站

取证中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 521|回复: 1
收起左侧

三星通用的备份功能在取证中的应用

[复制链接]
发表于 2018-3-9 15:17:43 | 显示全部楼层 |阅读模式
0x00 问题引入

      注意:这里只介绍不ROOT且没有屏幕密码锁的情况下备份数据。
      对于某些旧款三星不能ROOT的手机,如果要提取第三方应用的数据(比方说微信,QQ等)一般采用手机自带的备份工具。在手机上运行备份应用,把办案所需要的第三方应用的数据备份到SD卡或手机内存储上,再对结果解析。
      随着三星手机的更新换代,备份工具换成了S 换机助手,并不提供手机端的直接备份。需要在电脑端安装三星提供的S 换机助手,在电脑上运行后把对第三方应用的备份结果直接存放在电脑端。
但是第三方应用备份到电脑端的结果是加密的。如何进行取证呢?   
有几个方法:
1:把备份的结果导入一个已经ROOT的手机上,对这个新手机进行取证。
2:对备份的数据文件强制解密。

0x01 备份应用
    这里以微信为例,说明备份的过程及解析的步骤。
从三星官网下载S换机助手(http://www.samsung.com/global/download/smartswitchwin),并安装到电脑上,安装过程略,一切弹出框点允许。运行S换机助手,界面如下:
1.png
图1 S 换机助手运行界面
通过 USB 数据线将三星手机连接至您的电脑。当手机已连接时,S 换机助手窗口将显示设备信息(Samsung Galaxy S7)和三个主要按键 (备份、复原和 Outlook 同步)
    在某些情况下,三星手机自身或电脑可能会阻止手机连接至 S 换机助手。如果无法将您的手要, 连接至 S 换机助手,请尝试以下操作:
• 仅可将一个手机连接至您的电脑。
• 确保您的手机已解除屏幕锁。
• 将您设备的 USB 连接模式设置为 MTP (媒体传输协议) 模式。
• 在您的手机上停止任何需要 USB 连接的其他操作,如互联网共享。
• 确保您的手机当前不处于紧急模式。
• 如果手机有多个账户,通过主账户登录至设备。
• 您可能需要在手机上安装 S 换机助手。
1.png
图2 显示的设备信息和三个主要按键
下面需要设置一下备份的路径,点左上角的 更多 按钮,选首选项,如下图所示:
1.png
3 设置备份路径
在后面弹出的对话框中第一个标签处可以自己更改相应的备份路径,备份结果可以到这个目录中找。
在第二个标签处可以选择要备份的项目,建议全选。     
    为了不给自己找麻烦,一定不要勾选 加密备份数据。
1.png
4 设置备份选项
    设置完回到主界面,点备份按钮,开始备份手机上的数据。
    注意观察手机的屏幕,如果手机锁屏,需要解开屏幕锁。并且在手机上允许S助手的所有权限。

......
看附件
三星通用备份功能在取证中的应用.pdf (730.52 KB, 下载次数: 10, 售价: 1 取证币)
回复

使用道具 举报

发表于 2018-3-12 10:49:53 | 显示全部楼层
谢谢分享,已了解
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|    

GMT+8, 2018-6-22 22:54

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表