S.H.S手机取证与数据恢复

摘要： 2015年2月笔者接到一台！ 被车轧过的手机Samsung SCH-W319，要求恢复 如图，显示屏被轧过，屏弯掉了 电池亦无，目前打不开！如下图： 配好电池后是这个样子，终于可以获得镜像dump 而由于手头上PA暂时不能解析这款，经过好多天的辗转反侧，最终在我们公司友人帮助下，获得数据（如图）， 阅读全文

摘要： hello,大家好！ 今天我给大家你们带来摩托罗拉 XT615 开机无限卡屏重启的取证与分析， 手机开机后卡屏，一直停留下面这画面，无限重启！ 接下来,经过我们工程师的分析，图上报错必定由于机身程序太多内存太小造成 , 故决定采用我们的取证机来稳定系统。。。 以便获得镜像，获得重要数据！ 最后，成功 阅读全文

摘要： 笔者有幸参加了CCFC技术峰会，现在发布照片几张。大家看一下。 2015年10月14日，CCFC 2015电子数据取证技术峰会于四川成都举办，有200余名一线取证技术人员及国内外各行业专家参会。此次峰会由电子取证技术论坛大会及国内外技术培训暨展会两大部分组成。技术论坛主要围绕互联网+时代下大数据分析 阅读全文

摘要： 大家好!欢迎再次来到我Dr.wonder的世界， 今天我给你们带来Samsung S4 I9508 卡屏开在开机画面的恢复！非常de经典。 首先看图 他开机一直卡在这里， 然后 ，我们使用专业仪器，在bootloader界面下，提取数据，如图 不拆机，不拆主板，也不用焊接字库，地获取了镜像（安全，可 阅读全文

摘要： Hello！ 大家好欢迎再次来到Dr.wonde的博客， 下面谈一下今天的案列，今年11月26号收到了一客户寄来的三星S4手机恢复里面短信， 如下图所示，用其他软件恢复以后，数据为零，没有恢复，，这下难办呢？ 我们试过了好几个取证软件，不行，一条也恢复不出，怎么办 最后请出我们的专业取证机，成功提取 阅读全文

摘要： 大家好!欢迎再次来到dr.Wonde的微博！今次我给大家带来索尼爱立信古董机T650i的取证工作展示！首先请出今天我们的主角索尼爱立信 T650i》》然后在工厂模式下，连接设备，看图得到关键NOR (0x44000000-0x53FFFFFF).bin，最后，在pa中，我们得到20条珍贵的短消息SM... 阅读全文

摘要： 大家好!欢迎今天再次来到我dr.wonde的博客， 今天我给大家带来一款三星镜面古董机SGH-E848的取证展示！三星SGH-E848是一款非常漂亮的镜面手机，2008年出厂。。上面黄色是97号数据线，由于屏幕损坏，只能在关机状态下提取数据，使用专用97号数据线连接专业取证机，最后得到结论，，最后... 阅读全文

摘要： 大家好!欢迎来到我dr.wonde博士的微博！这是dr.wonde的第一篇微博，不足之处，还请见谅。今天dr.wonde给你们带来不可能的数据恢复任务之三星非智能机古董机GT-E1088C 的恢复工作！今天我们的主角上取证设备获得内存文件xxxbin，加载到PA，最后我们看到，恢复了删除的34条短信... 阅读全文