【技术实战】有屏幕锁iPhone6数据提取

一、提取对象

      iPhone6 、IOS9.2.1、有屏幕锁

二、提取需求

      需要提取里面的微信、QQ、通话记录、短信等数据

三、解决思路

      iPhone手机密码破解是一个世界难题，想要通过密码破解之后再进行数据提取难度很大。针对有屏幕锁的iPhone手机，有时候不一定非得，也可以通过手机曾经连接过的电脑，找到里面的信任文件再进行数据提取。

四、操作步骤

      1.找到手机连接过的电脑，查看C盘，里面并没有Programdata文件夹，如图1。

图1

      2.此时按下“F10”，可以查看到工具栏，如图2。

图2

      3.点击工具栏里的“文件夹”选项，如图3。

图3

      4.在“查看”中，将“不显示稳藏文件”改为“显示”，如图4。

图4

      5.此时，C盘中出现了ProgrameData文件夹，进入ProgrameData文件夹中的apple文件夹，如图5.

图5

      6.将apple文件夹拷贝到安装有效率源SPF9139智能手机数据恢复取证系统的电脑中，其中的lockdown文件夹中含有信任文件，如图6；

图6

       7.将本案例中的iPhone6连接到电脑，可以发现iTunes已经识别到了手机，如图7。

图7

     8.打开SPF9139智能手机数据恢复取证系统，发现已经识别到了手机。此时，直接创建本案例提取手机中的信息，选择需要提取的信息，如图8。

图8

      9.点击开始提取，如图9。

图9

      10.显示提取成功，如图10。

图10

五、提取结果

      通过以上步骤，成功提取到本案例iPhone6手机中的微信、QQ、通话记录、短信等数据。此方法也适用于其它型号的iPhone手机数据提取。

六、小结

     iPhone手机信任机制形成的信任文件是可以复制使用的，通过它可以实现对有屏锁iPhone手机进行数据提取。目前，使用iOS9系统的iPhone手机均可使用此方法，使用iOS10系统的手机还在进行进一步研究测试。此外，如果iphone手机越狱了，还可以通过信任文件将其密码文件删除掉，从而达到解锁目的。