巧奪天工科技的設(shè)備可廣泛應(yīng)用于各類數(shù)據(jù)恢復(fù)實驗室、數(shù)據(jù)分析機構(gòu)、教育平臺、大數(shù)據(jù)機房、指揮調(diào)度中心、多媒體數(shù)據(jù)中心等諸多場景下，是數(shù)據(jù)恢復(fù)領(lǐng)軍企業(yè)“效率源科技”指定的設(shè)備外觀供應(yīng)商。以下，就是“數(shù)據(jù)分析一體機ED-MD9200”在效率源科技數(shù)據(jù)恢復(fù)業(yè)務(wù)中的具體應(yīng)用。
設(shè)備名稱：多功能維修工作站ED-SP9600
功能簡介：多功能維修工作站ED-SP9600，具有獨特的雙屏顯示、科技藍式環(huán)境燈光、全金屬質(zhì)感結(jié)合而成的外觀設(shè)計；多種類數(shù)據(jù)接口，可集成市面上多種數(shù)據(jù)分析與修復(fù)設(shè)備；配置日本白光焊接臺、熱風(fēng)槍、BGA焊機等，一站式完成各類設(shè)備維修及數(shù)據(jù)處理工作。產(chǎn)品設(shè)計專業(yè)、科技感強烈、形象大氣且具有防靜電、防觸電等特點。廣泛適用于實驗室維修站，各類電子設(shè)備維修、電腦城數(shù)據(jù)恢復(fù)、指揮中心一體化電腦等。
設(shè)備圖片：
【編者按：《技術(shù)實戰(zhàn)》進入第2個系列專題“手機數(shù)據(jù)提取”，以效率源在協(xié)助公安機關(guān)打擊犯罪過程中的真實案例為基礎(chǔ)，結(jié)合SPF9139Pro 智能手機數(shù)據(jù)恢復(fù)取證平臺（以下簡稱“SPF9139系統(tǒng)”）等設(shè)備，講解在電子取證或司法鑒定過程中手機數(shù)據(jù)提取的實操方法與技巧。今天講解第1個手機案例，完整呈現(xiàn)最基本的“手機數(shù)據(jù)提取”全流程和基礎(chǔ)注意事項。手機數(shù)據(jù)提取初學(xué)者，可通過此文掌握基礎(chǔ)理論與實操方法，為下一步學(xué)習(xí)有難度的數(shù)據(jù)提取與分析奠定基礎(chǔ)。因本案例涉及到網(wǎng)絡(luò)詐騙案件偵破，文中所有敏感信息均做模糊處理。】
案例背景：201x年x月x日，受害人周某向xx市公安部門報案自己被詐騙。xx市公安局刑警大隊在偵辦該案過程中發(fā)現(xiàn)犯罪嫌疑人曹某通過電話、微信、QQ等方式，在獲得受害人信任后，發(fā)送虛假照片給受害人并以談戀愛為幌子，騙取受害人財務(wù)。為此，公安機關(guān)需要對犯罪嫌疑人作案手機中的電子數(shù)據(jù)進行固定和提取，為打擊犯罪提供證據(jù)。
實戰(zhàn)對象：安卓某品牌手機，已Root，外觀完好（沒有砸摔、泡水等），正常使用，數(shù)據(jù)未做刪除，需要提取電話、微信、QQ等通訊信息。
技術(shù)分析：由于手機已Root，此類手機信息數(shù)據(jù)提取屬于常規(guī)類型。利用效率源SPF9139系統(tǒng)的基本流程——“物理鏡像”、“數(shù)據(jù)提取”、“數(shù)據(jù)分析”和“生成報告”就可完成（如圖1）。
圖1：SPF9139系統(tǒng)業(yè)務(wù)操作流程
提取設(shè)備：
SPF9139系統(tǒng)，是一款集智能手機數(shù)據(jù)提取、恢復(fù)和取證分析為一體的綜合系統(tǒng)，可以根據(jù)實際需求應(yīng)用到電腦或者多種硬件平臺上（電腦或工作站）。本案例使用的是搭載了SPF9139系統(tǒng)的工作站（如圖2），除了具有數(shù)據(jù)恢復(fù)、提取、取證分析等功能，還能進行手機芯片提取，多次在打擊網(wǎng)絡(luò)犯罪活動中發(fā)揮了重要作用。
圖2:搭載SPF9139的工作站
提取步驟：
一、前期準備
1、手機信號屏蔽。手機只要一開機，就會自動與外界進行通訊，可能會導(dǎo)致手機信息被篡改。因此，在電子取證或司法鑒定過程中需要使用信號屏蔽裝置（如圖3），避免手機與外界通訊帶來數(shù)據(jù)變動，保障手機數(shù)據(jù)的完整性與原始性。
圖3 ：手機裝入屏蔽袋
2、手機接入SPF9139。通過數(shù)據(jù)線將手機連接至搭載了SPF9139系統(tǒng)的電腦或工作站。由于數(shù)據(jù)線品牌較多，但并不是所有數(shù)據(jù)線都有數(shù)據(jù)傳輸功能，所以需要盡可能使用原裝數(shù)據(jù)線（非原裝可能導(dǎo)致連接失敗，影響取證效率）。同時，電腦或工作站端口的數(shù)據(jù)線接口應(yīng)為“只讀”，避免電腦對手機里面的數(shù)據(jù)進行更改，以保證取證數(shù)據(jù)的完整性與原始性。
3、啟動SPF9139系統(tǒng)。通過電腦或工作站操作界面啟動SPF9139（見圖4），系統(tǒng)會自動讀取并顯示手機基本信息，比如手機品牌、手機型號、手機系統(tǒng)、是否root等。根據(jù)界面提示，本案例手機已經(jīng)Root（如圖5）。
圖4：啟動SPF9139系統(tǒng)
圖5：SPF9139系統(tǒng)檢測出手機已Root
4、創(chuàng)建手機提取任務(wù)。點擊“創(chuàng)建任務(wù)”按鈕，填寫與本案相關(guān)信息，包括任務(wù)名稱、所屬案例、手機品牌、手機型號、送檢人員、送檢時間等（案件內(nèi)容屬于涉密信息，均做馬賽克處理，如圖6），方便之后快速查詢到案例。
圖6：創(chuàng)建新的任務(wù)（紅色框填寫基本信息）
二、物理鏡像
所謂物理鏡像，指的是將提取對象的信息數(shù)據(jù)進行拷貝。根據(jù)《司法鑒定程序通則》規(guī)定，司法鑒定一般不能直接在檢材（送檢對象）上操作，而是要求在拷貝上操作。而電子取證、數(shù)據(jù)恢復(fù)等操作，為確保數(shù)據(jù)安全性，也建議在鏡像文件上進行提取、分析。
如圖7所示，物理鏡像頁面左側(cè)為“鏡像源”，也就是提取對象（本案手機），可以根據(jù)需求選擇手機、SIM卡、SD卡，每一項內(nèi)容下面，也可以選擇具體區(qū)域，包括全部存儲芯片、數(shù)據(jù)區(qū)、系統(tǒng)區(qū)、緩存區(qū)。為保證取證完整性，本案選擇的是“手機全部存儲芯片”。右側(cè)為“鏡像目標”，也就是鏡像文件存儲地址，可以選擇默認地址（C:\XLYSFTasks\文件名\mirror，），也可自行指定。
圖7：選擇物理源和鏡像目標
三、數(shù)據(jù)提取
1、加載物理鏡像文件。物理鏡像成功之后，新建一個任務(wù)（如圖8），“任務(wù)名稱”可以填寫需要提取的數(shù)據(jù)信息類別（后期便于區(qū)分是哪一部分數(shù)據(jù)），如本案例可填寫成“**手機通話記錄、微信、QQ提取”。完成新建任務(wù)后，進入數(shù)據(jù)提取頁面（如圖9），選擇“鏡像加載”按鈕（如圖10）。找到本案件手機物理鏡像存儲位置（C:\XLYSFTasks\文件名\mirror），加載物理鏡像。
圖8：創(chuàng)建新的數(shù)據(jù)提取任務(wù)
圖9：點擊進入數(shù)據(jù)提取頁面
圖10：選擇加載鏡像
2、選擇要提取的類別。SPF9139系統(tǒng)能提取的數(shù)據(jù)包括通訊錄、通話記錄、短信、社交聊天、主流郵箱、地圖公交等絕大部分手機應(yīng)用。根據(jù)客戶需求，本案只選擇電話、微信、QQ等通信方式（如圖11、12）。
圖11：選擇提取QQ和微信數(shù)據(jù)
圖12：選擇提取通話記錄
3、提取手機數(shù)據(jù)。點擊“開始提取”按鈕，即可將需要的相關(guān)信息數(shù)據(jù)提取出來（如圖13）。
圖13：數(shù)據(jù)提取
四、分析提取數(shù)據(jù)
提取完數(shù)據(jù)之后，SPF9139系統(tǒng)會自動進入數(shù)據(jù)分析頁面。點擊微信、QQ、電話等提取目錄，可對每一項內(nèi)容進行詳細的數(shù)據(jù)分析。比如本案點擊手機通話記錄，可以清楚的顯示聯(lián)系人、通話時間、通話時長、號碼歸屬地、通話號碼分布、通話頻率等等，從而鎖定需要提取的目標號碼信息（如圖14）。微信、QQ的數(shù)據(jù)提取同理。
圖14：分析手機通話記錄
四、導(dǎo)出數(shù)據(jù)分析報告
在分析完提取數(shù)據(jù)之后，可根據(jù)案件需求，將相應(yīng)的提取數(shù)據(jù)信息生成分析報告，全面呈現(xiàn)數(shù)據(jù)提取的結(jié)果，以供案件偵破或取證。
提取結(jié)果：通過以上5個大步驟，對手機對外通信記錄和數(shù)據(jù)進行提取和固定，為案件的快速偵破和司法判決提供了證據(jù)。
注意事項：1、在進行數(shù)據(jù)提取時，一定要先將手機放入信號屏蔽袋。
2、為了提高取證效率，盡量選用原裝數(shù)據(jù)線。
3、在進行數(shù)據(jù)提取分析時，一定要使用物理鏡像。
【編后語：在公安、司法進行電子取證、司法鑒定的過程中，經(jīng)常需要對Android已ROOT手機中的電子數(shù)據(jù)進行固定和提取。通過本案例我們可以看到效率源SPF9139智能手機數(shù)據(jù)恢復(fù)取證系統(tǒng)能夠輕松實現(xiàn)制作鏡像和分析提取數(shù)據(jù)。關(guān)于如何進行Android手機非ROOT提取、IOS越獄提取、IOS非越獄提取、損壞手機的芯片數(shù)據(jù)提取、繞過Android屏幕鎖、ROOT權(quán)限等內(nèi)容將在以后案例中為你呈現(xiàn)，敬請期待！】
