应广大客户需求，美亚柏科手机取证东西集全新晋级至V2.1.30301版别。在新版别中，咱们参加了带有自定义参数功用的高通MTK手机镜像下载功用。现在，遇到东西会集未收入的手机类型时，也可自行寻觅刷机包进行装备，完成未加密手机的镜像下载。
以下，咱们就以模仿事例来阐明本次更新的功用。
01
关于高通手机，需求满意以下几点条件：
1.手机不能全盘加密。（一般来说出厂原生Android6.0之前的手机未加密，也有少部分非主流机型Android6.0仍未加密）
2.需求拿到手机线刷包内的引导文件。
3.需求知道手机怎么进入9008。
以下举例阐明：
➡首要，咱们拿到了一台高通手机，因为屏幕锁暗码不知道，咱们无法对该手机进行取证，而东西会集又还未适配该手机，此刻，咱们就能够自行装备相关参数来完成手机的镜像下载。经过互联网查询，咱们得知该手机运用了高通骁龙200（MSM8909）CPU，Android版别为6.0。一般来说，手机出厂即为6.0的Android手机都采用了全盘加密战略，可是也有部分小厂商运用的CPU功用较弱，无法在加密数据的一起确保手机的流通运转，因而咱们斗胆猜想该手机未对DATA分区进行加密。
测验手机相关参数
➡ 接下来咱们就要寻觅手机的线刷包了，经过互联网，咱们查找到了测验手机的线刷包，并在线刷包内找到了prog_emmc_firehose_8909_ddr.mbn这个文件，在这里弥补一句，高通机型的9008形式线刷包大都带有prog最初、mbn或elf结束的引导文件，该文件能够协助咱们引导手机进入特别的形式，到达镜像下载的意图。
镜像下载-自定义高通参数
➡ 拿到引导文件后咱们就能够开端镜像下载了。在下载之前，咱们需求让手机进入9008形式。手机进入9008形式的办法有许多，各品牌也有所不同，一般有以下几种：
1、关机后按音量上下接入电脑；
2、运用9008工程线接入电脑；
3、经过短接主板进入9008。
一般来说，刷机包发布的网页上都有相关阐明。
最终，咱们翻开美亚柏科手机取证东西会集的Android解锁大师，挑选高通渠道->通用类型->镜像下载-自定义高通参数。装备好引导文件后，挑选扇区巨细为512（一般来说，老手机均运用512字节的扇区，若挑选该扇区巨细报错，可再换至4096字节从头引导）点击扫描分区后，程序就会主动找出data分区的途径，之后点击开端下载即可。
用取证大师或许winhex等软件加载镜像检查一下文件结构，咱们发现该手机公然没有运用加密，将镜像数据送入取证软件中即可对手机进行镜像取证。
02
关于MTK手机，咱们运用该功用的前置条件与高通相似：
1.手机不能全盘加密。
2.咱们需求拿到手机线刷包内的引导文件。
3.咱们需求知道手机怎么进入刷机形式。
以下举例阐明：
➡首要，咱们拿到另一台手机，该手机运用MT6797芯片，Android6.0体系。咱们仍旧猜想其未全盘加密，在互联网上，咱们查找到了该手机的线刷包。
另一台手机相关参数
➡ MTK需求装备的文件较多，接下来咱们将逐个说明。
1）FlashTool动态运转库。为便利客户运用，美亚柏科手机取证东西集现已装备了几种不同版别的FlashTool动态运转库。因线刷包自带刷机东西，咱们挑选自定义库版别，找到线刷包中刷机东西Sp_Flash_Tool中的FlashToolLib.dll文件进行装备。此刻东西聚会弹出对话框要求挑选库的参数适配计划，经过刷机包自带的刷机东西得知该库版别为7.1629，因而咱们挑选最终一项。
库参数适配挑选
2. DA文件。相同，咱们在刷机东西内找到了DA.BIN结束的文件MTK_AllInOne_DA.bin。一般刷机东西内带有多个DA文件，不同的手机可能运用的文件也会有所不同，详细计划请参阅该刷机包发布者发布的刷机过程挑选和测验。
3.Scatter文件。一般刷机包内部均有一个scatter.txt结束的Scatter文件，咱们找到并选中即可。
4.Preloader文件。preloader文件并非每台手机都需求装备，请依据详细情况操作。在本事例中，咱们挑选了刷机包内的文件preloader_meitu6797_6c_m.bin。
5.Auth文件。与preloader文件相同auth文件并非每台手机都需求装备，在本事例中，咱们挑选了刷机东西内的文件auth_sv5.auth。
镜像下载-自定义MTK参数
➡ 在装备好相关的刷机文件后，咱们就能够开端下载镜像了。依据软件提示，咱们点击开端，此刻软件会开端查找手机设备。咱们将手机关机，直接接入电脑，软件就会主动查找data分区并进行下载。
在这里要提示一下，不同品牌不同类型的手机衔接电脑的方法均不同，部分手机需求按音量上衔接，部分需求按音量下衔接，也有手机不需求特别的操作（如本例），请依据实际情况进行操作。
MTK手机的装备和操作相较高通手机更为杂乱一些，只需依据刷机包发布页面相关的信息进行操作均能轻松完成Data分区的镜像下载。在实际操作中可能会呈现各种不同类型的信息过错，请依据实际情况调整装备。
每一次产品晋级，只为更好地为您服务！作为电子数据取证职业的龙头企业，美亚柏科时间重视职业动态，在电子数据取证范畴不断研讨和打破，坚持技能处于国内领先水平。未来，咱们还将会连续在手机取证东西集参加各类自定义手机的屏幕解锁功用，敬请期待，也欢迎您在留言区与咱们沟通~
