数据恢复及取证技术文章

data recovery and forensics Technical Articles

三星S7 Edge 9350免ROOT手机取证与数据恢复

发布时间:2018-03-05    阅读数:

三星S7 Edge 9350ROOT手机取证与数据恢复

 

达思数据恢复与取证中心收到一个三星GALAXY S7 Edge-手机,是摔坏无法开机的。用户需要恢复手机里的微信聊天记录、通讯录、短信、照片、录音等。由于手机数据非常重要,客户在上海求助了几家专业的数据恢复公司与手机取证公司,但每家给出的结果都是无法恢复。后来,经朋友介绍,客户找到了达思数据恢复与取证中心。

达思数据恢复与取证工程师手机检测分析:

这款三星GALAXY S7 Edge全网通手机,型号为SM-G9350。由于手机被摔坏,多家手机维修商表示无法维修。三星GALAXY S7 Edge硬盘采用UFS技术,数据区采用最新的加密技术,只靠取存储芯片的方式,取得的镜像也是加密的。还是无法取得数据。达思最新采用软硬件结合的方式获取手机的底层数据。从而达到数据恢复的目的。


6363986334817916854868446[1].jpg

 

第一步、通过物理移植的办法,初步解决手机的物理问题,在达思安卓手机解锁解密镜像系统下提取三星s7的底层镜像。

 2.jpg

达思安卓手机解锁解密镜像系统

我们知道,三星s7的数据区是加密的,因此直接提取是无法解密的。达思科技自主研发的安卓手机解锁解密系统,可以做到解密的同时直接数据。

0195bac7-1ea5-46bd-8a14-13559923b2fd[1].png

第二步:通过达思安卓手机解密解锁镜像系统对手机进行解密后获取userdate区的镜像数据


2ba0a155-39ec-4db9-9cbf-d662cb513452[1].png

第三步:通过达思手机数据恢复与取证软件法证版解析获取到的数据库文件。


4e972065-fabf-49af-9def-31b3d45e0402[1].png

三星s7联系人和通话记录现有的及删除的具有不少记录恢复出来了。

 0cc0988f-a5d6-47fb-b4ae-b775cd5ed0ab[1].png

三星s7短信现有的及已删除的数据恢复出来了

de054bfa-2122-420b-a7ae-915673b898d7[1].png

 三星s7微信聊天记录恢复成功


be49d63d-dd6a-4c51-add9-17d72550f59d[1].png

三星s7qq聊天记录恢复成功


很快锁定了qq、微信、联系人、通话记录、短信等重要数据,客户看到失而复得的数据后,喜出望外,并且还发了朋友圈表达感谢,让她惊喜的是,有些删除很久的数据居然也恢复出来了。

关于达思安卓手机解锁解密系统:

达思安卓手机解锁解密镜像系统是针对运行安卓系统的智能手机进行数据提取及数据恢复的专业设备,支持主流的安卓手机品牌,如华为、三星、小米、oppovivo、中兴、魅族等几乎所有运行安卓系统的智能手机,设备支持数百款主流的安卓手机,在有屏幕密码以及无法ROOT的情况下提取数据并且最大限度的恢复删除的数据。设备是一款专业的手机数据恢复与取证设备,适用于公安、检察院、法院、军队、电子取证实验室、大型企事业单位等单位。

 

关于达思数据恢复与取证中心

达思科技,国家级高新技术企业,天津市国家保密局涉密载体数据恢复唯一协作单位,国家保密局常用办公设备存储部件敏感信息检查系统项目课题承接单位,数据恢复与取证行业著名品牌,在国内乃至全亚洲数据恢复技术领先!达思科技的全称是达思凯瑞技术(北京)有限公司,成立于20078月,注册资金1500万元。达思科技是一家以数据恢复与取证技术研发为核心的国家级高新技术企业,公司拥有自主知识产权的数据恢复与取证软件30多种。公司下设研发中心、数据恢复与取证服务部、服务器RAID数据恢复应急中心等。

关注达思公司微信服务号或订阅号,获取更多信息:

 6363986229221041854297837[1].png


  总部:达思凯瑞技术(北京)有限公司

达思数据恢复中心(北京总部):4007000017

地址:北京市海淀区中关村东路66号世纪科贸大厦B座1102室

手机导航请搜“达思数据恢复”,跟着导航来达思吧

电话: 010-62672125  62672120   62670586    62672127

达思数据恢复QQ群:120161291   远程支持QQ:55356052   

达思软件用户QQ群:327273411(需验证正版信息)

技术:010-62670165 / 数据恢复实验室方案: 18600668588

  达思数据恢复石家庄办事处:

地址:河北省石家庄市新华区新华路539号神兴商务楼6楼606室

咨询电话:0311-86271807


达思数据恢复湖北襄阳办事处:

 地址:湖北省襄阳市襄州区邓城大道49号国际创新产业基地7#楼310-312(新五中对面)

咨询电话:0710-3253258

24小时:17671150846

微信公众号服务号200-200.jpg
微信服务号微信公众号订阅号200-200.jpg
微信订阅号

Copyright © 2007 达思凯瑞技术(北京)有限公司  达思科技  www.dstfix.com  All rights reserved.京ICP备09028603号XML/HTML

360网站安全检测平台
  • 首页
  • 电话
  • 留言
  •  4007000017