摘要：
有个朋友上门寻求协助,带着她朋友的朋友的手机,说是手机硬件有问题,想把手机内的资料都备份出来,尤其是WeChat的聊天内容…我跟她说,那iTool等工具不就可以帮上忙了吗?没想到她早就试过了, 说iTool根本找不到WeChat的数据库EnMicroMsg.db,看来她真的是很想取出数据哈~下足功夫... 阅读全文
posted @ 2015-01-03 14:19 Pieces0310 阅读(9434) 评论(2) 推荐(1) 编辑
2015年1月3日
2014年12月26日
摘要：
云取证的本质-“隔空取物”都说数据在云端,云深不知处…那要如何搜集证物,找出线索,还原真相呢???以下是个情境,查扣到智能手机iPhone 5s 1支,因受密码保护,加上取证设备尚无法支持这机型,因此案情陷入胶着…各位看倌发挥聪明才智...有idea了吗?没错,还有嫌疑犯使用的笔电或个人计算机可下手... 阅读全文
posted @ 2014-12-26 18:16 Pieces0310 阅读(908) 评论(0) 推荐(0) 编辑
2014年12月24日
摘要：
给各位看一张图片,也许会有些震憾...也或许不懂它在表达什么,就请继续往下看…这看起来像不像是四格漫画呢,但背后的意义深远.有个网站Cellebrite.com推出的产品叫ufed,可以做到物理提取.以下是ufed的一点说明节录:Physical extraction from BlackBerry... 阅读全文
posted @ 2014-12-24 10:46 Pieces0310 阅读(509) 评论(0) 推荐(0) 编辑