随着华为手机的市场占有率的逐年攀升,在日常工作中遇到华为手机提取的情况越来越多,但是在取证过程中经常会遇到华为手机空间不足导致数据无法提取的情况,针对这个问题今天给大家分享一下通过OTG备份数据包,再对数据包进行解析的方法。同时,针对空间太小的情况还可以使用每次仅备份单个应用程序的方式来做备份。
操作步骤:
1、将接入SD卡的OTG设备连接手机,在手机搜索栏中输入“备份”,找到备份与恢复的功能并打开。
2、在备份界面依次选择“外部存储”和“USB存储”。
5、备份完成后,使用将SD卡通过读卡器连接电脑,找到备份的数据包所在的文件夹(一般是时间的文件夹),拷贝到电脑本地磁盘,确认里面有tar数据包及info.xml的配置文件。
6、然后打开手机大师软件,选择文件取证—手机备份文件类型来解析(品牌选择华为,文件路径需要选择到对应备份时间的文件夹),然后开始取证,输入之前设置的备份密码来支持解析。
秘密系列之—隐私空间的秘密