论文部分内容阅读
安卓智能手机的取证法一般需要开启手机USB调试模式,遇到设有密码且未开启USB调试的手机,如果嫌疑人不配合工作往往很难进行取证。文章介绍一种新的工作思路:由于安全原因官方版recovery功能较少,可以刷入第三方recovery利用其备份系统功能,从备份文件中提取密码文件后进行破解,或刷入删除密码文件的补丁来清除密码。文章最后介绍了刷recovery的注意事项。