基于安卓系统的设备的数据取证方法

摘要

本发明公开了一种基于安卓系统的设备的数据取证方法，属于数据取证领域，包括如下步骤：S1制作具有root权限的recovery文件；S2进入fastboot或者download模式，进行recovery文件刷写；S3进入刷写后的recovery模式后直接进行屏幕解锁操作。本发明的有益效果如下：本发明主要解决安卓智能手机有屏幕锁无法连接电脑、无法开启USB调试、无法root的情况导致手机不能进行数据取证或者数据恢复的问题，通过刷入基于官方recovery修改的recovery包，在该recovery模式下开启USB调试并自带root权限，可解除屏锁，进行物理镜像并提取恢复的数据。

主权项

一种基于安卓系统的设备的数据取证方法，其特征在于,包括如下步骤：S1制作具有root权限的recovery文件；S2进入fastboot或者download模式，进行recovery文件刷写；S3进入刷写后的recovery模式后直接进行屏幕锁擦操作。