|
查看: 157|回复: 44
|
[相关教程]
eMMC离线取证入门：拆机读取手机芯片数据实录
[复制链接]
|
UID2
贡献9 点
钻石7 个
C币993 个
|
前阵子接了个活，客户一部摔得稀碎的旧手机，开机黑屏，想找回里面的聊天记录。屏幕和主板供电都废了，常规USB连不上，最后走的离线读取路线，把eMMC芯片拆下来直接读。把过程记一下，给有类似需求的朋友参考。
设备清单：热风枪、编程器（我用的是RT809H）、芯片夹具，全套下来一千二左右。步骤是先加热到三百三十度左右撬芯片，注意边缘的小电容别吹飞了，然后清理焊盘植锡，上夹具读全片镜像，出来一个几百兆到几十G的bin，再用取证工具解析分区，用户数据一般在userdata分区里。
几个坑提前说：一是植锡是最大的门槛，锡球直径零点三毫米，手要稳，我废了两个植锡板才成功；二是现在的旗舰机很多用UFS不是eMMC，协议不一样，编程器得支持；三是有文件加密的机器，离线读出来的数据是密文，只能在原机上想办法，这活就到头了。所以说到底，这技术救的是老机器和坏机器，新机型的加密会让离线取证越来越难做。 |
温馨提示：
1、在论坛里发表的文章仅代表作者本人的观点，与本网站立场无关。
2、论坛的所有内容都不保证其准确性，有效性，时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时，论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失，论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏，我们有权对其行为作出处理。并保留进一步追究其责任的权利。
6、网络世界也请遵守我国的法律法规！一旦发现违法行为，将立即封存相关信息并报警处理！
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-16 04:59:26
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-16 06:31:50
|
显示全部楼层
|
讲得挺细的，不过我建议加一句免责，这东西容易被拿去做坏事。 |
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-16 09:36:39
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-16 14:13:52
|
显示全部楼层
|
楼主有没有遇到过反调试？我这边一挂调试器就直接退出。 |
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-16 20:23:30
|
显示全部楼层
|
这个技术本身是中性工具，关键看用途，楼主的态度挺正的。 |
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-17 04:05:33
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-17 13:20:00
|
显示全部楼层
|
我用的另一条路线，效果差不多，但工具链更轻一些，回头整理下发出来。 |
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-18 00:06:52
|
显示全部楼层
|
这个方法我用过，确实可行，不过新一点的版本已经加了检测。 |
|
|
|
|
|
|
|
|
|
|
|
发表于 2026-7-18 12:26:08
|
显示全部楼层
|
看完最大的感受是基础知识还是要扎实，不然工具报错都不知道怎么查。 |
|
|
|
|
|
|
|
|
|
温馨提示：
1、在论坛里发表的文章仅代表作者本人的观点，与本网站立场无关。
2、论坛的所有内容都不保证其准确性，有效性，时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时，论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失，论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏，我们有权对其行为作出处理。并保留进一步追究其责任的权利。
6、网络世界也请遵守我国的法律法规！一旦发现违法行为，将立即封存相关信息并报警处理！
发表于 2026-7-15 17:23:41
