数据恢复及取证技术文章

data recovery and forensics Technical Articles

定了!首届手机恢复与取证底层技术交流会(参会指南)

发布时间:2018-05-23    阅读数:

定了!首届手机恢复与取证底层技术交流会

参会指南

本次是首次举行底层技术培训交流会,旨在系统的介绍智能手机(IOS及Android)的数据恢复与取证原理与实战,由浅入深的把手机数据恢复与取证技术讲明白。在技术原理方面深度剖析苹果手机ios系统的技术细节,Android系统的技术细节,安卓阵营中的不同的手机品牌也有不同的技术细节,本次培训也将深层次讲解,涉及的手机品牌有苹果、三星、华为、oppo、vivo、小米等。

本次培训适合:数据恢复工程师、取证中心工程师、手机维修工程师、对手机恢复与取证技术感兴趣的在校师生以及技术爱好者。

由于课程内容涉及底层技术原理,跟以往的数据恢复与取证技术培训有很大的不同,本次培训全程不推介任何产品,因此一经发布,立即引起业内广泛关注,并且报名人数远超预期!名额已不多,欲报从速!


 一、主办单位:达思凯瑞技术(北京)有限公司


二、时间地点:

培训时间:2018年5月28日、29日、30日;5月27日下午16:00开始报到

培训地点:石家庄华庭时尚商务酒店

 

三、培训对象:电子物证中心技术人员、取证中心工程师、司法鉴定技术人员、数据恢复工程师、手机维修工程师、对手机恢复与取证技术感兴趣的在校师生以及技术爱好者,如果需要盖章的邀请函,请联系达思工作人员。

 

四、培训费:

含食宿5000元/人,不含食宿4000元/人

 

五、培训内容详情:

第一天:安卓及苹果手机数据恢复与取证的准备工作及基础知识

1、如何搭建适合手机数据恢复与取证的电脑环境;

2、手机无障碍连接;

3、遇到电脑无法连接手机时怎么办?

4、对安卓及苹果手机的基本操作技巧:(打开调试 安装supersu ROOT等)

4.1为什么要对安卓手机镜像?

4.2把手机内存镜像到电脑上。

4.2.1 adb命令

4.2.2 linux命令

4.2.3 镜像命令(通用)

4.2.4 取文件命令(通用)

5、免ROOT、免开调试提取数据,做物理镜像

5.1通过刷第三方REC取的ROOT权限,临时ROOT)

5.2高通解决方案通过9008端口进行回读,免ROOT提取手机镜像;

5.3联发科MTK方案通过回读,免ROOT提取手机镜像;

5.4如何利用fastboot刷机技巧提取手机镜像

5.5如何利用其它工具提取手机镜像

6.实际案例演示

 

第二天:

7、安卓手机的镜像解析

7.1 不同文件系统的深度解析

7.1.1GPT MBR 分区 头部有偏移的情况该怎么办?

7.1.2 linux类分区(yaffs2 Extx f2fs)深度解析;

7.1.3 windows类分区 (fat exfat)深度解析;

7.2不同品牌手机的app该如何提取及恢复

7.2.1 不同品牌手机如何利用自带的备份提取并恢复数据;

7.2.2 如何利用不同品牌手机降级备份提取恢复数据?

8、SQLITE数据库结构

8.1页/空闲页/溢出页/btree页/单元结构数据等深度解析;

9、实战案例演示

 

第三天:

10、基于数据库的app应用解析技术;

11、如何从镜像中的碎片、痕迹恢复更多的数据?

11.1如何恢复更多的图片和视频?

11.2如何恢复更多的音频(录音文件以及微信QQ语音)

11.3针对数据库的结构深度解析;

11.4碎片怎么分析?

12、保数据解除手机屏幕锁

12.1 安卓4.2及以下利用漏洞解除屏幕锁

12.2 华为 OPPO VIVO Samsung 小米 魅族 乐视 美图 联想等如何解除屏幕锁?

12.3 如何利用MTK以及9008解除屏幕锁

12.4 如何利用GPU暴力破解屏幕密码

12.5 如何强制开启su和USB调试,利用手工提取手机镜像

13、手机与软件通讯监控

13.1如何提供手机数据恢复与取证的远程服务

14、苹果手机备份

14.1 itunes深度解析(9.0及以下 10.0及以上)

14.2 itunes备份密码GPU暴力破解

15、实战案例演示:

 

六、报名咨询及方式:

窦小姐:010-62672381

吴先生:010-62670586

需要盖章邀请函的,请联系达思工作人员。010-626721525


七、支付方式

1、公对公电汇支付:

开户名:达思凯瑞技术(北京)有限公司

地址:北京市海淀区中关村东路661号楼111102

开户行:北京农商银行股份有限公司车公庄支行

帐号:1704000103000000638

税号:91110108666268345Y

联系电话:010-62672120

邮政编码:100190

行号:402100007606

报名并支付成功后,请联系达思工作人员确认

 

八、培训及入住酒店:石家庄华庭时尚商务酒店

1、地理位置:


6366267527636630545486926[1].png

酒店地理位置

酒店:华庭时尚商务酒店

地址:石家庄市长安区中山东路192号(建设南大街与中山东路交口,北国商城对面)

1)公交车路线:乘坐34437061092112路等凡可以到达北国商城站的公交车都可到达华庭酒店

2)地铁路线:火车站乘坐三号线到新百广场站转一号线至北国商城站下车从B2出口南行30米即可。

3)自驾路线:手机导航搜“华庭时尚商务酒店”即可。


222223.jpg 

酒店外景


2、培训教室

33333.jpg

全程讲义将提供网盘地址供学员下载

3、入住标准间

22222.jpg

酒店标准间


4、工作餐标准:60元/人(课程烧脑,培训期间不安排酒水)

11111.jpg

酒店中餐厅

 

达思凯瑞技术(北京)有限公司

咨询电话:010-62672125

会务组电话:18601921415窦小姐

18600668588吴先生

2018.5

 


  总部:达思凯瑞技术(北京)有限公司

达思数据恢复中心(北京总部):4007000017

地址:中国北京市海淀区林风二路38号院4号楼3层312室(海淀绿地中央广场,北清路与稻香湖路交汇处)

手机导航请搜“达思数据恢复”,跟着导航来达思吧

电话: 010-62672125  62672120   62670165    62672127

达思数据恢复QQ群:120161291   远程支持QQ:151208   

达思软件用户QQ群:327273411(需验证正版信息)

技术:010-62670165 / 数据恢复实验室方案: 13522681842

  达思全国各地服务站:
微信公众号服务号200-200.jpg              

微信服务号


微信公众号订阅号200-200.jpg              

微信订阅号



微信公众号订阅号200-200.jpg              

客户服务

Copyright © 2007 达思凯瑞技术(北京)有限公司  达思科技官网  www.dstfix.com  All rights reserved. ICP备案号:京ICP备09028603号-15

360网站安全检测平台
  • 首页
  • 电话
  • 在线咨询