当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第二十六期:手机取证中手机无法被正常识别的处理方法(节选一)

【美亚技术分享】第二十六期:手机取证中手机无法被正常识别的处理方法(节选一)

【美亚技术分享】第二十六期:手机取证中手机无法被正常识别的处理方法(节选一)

编者按:本期感谢美亚柏科技术专家在此分享手机取证中手机无法被正常识别的方法的相关知识,欢迎更多的技术大牛加入我们来共同探讨更多关于手机取证的知识。

随着智能手机的快速普及,Android手机所占有的市场份额逐年递增,在手机取证实践中所面对的Android终端也占据了相当大的比例;但一些时候,在对Android手机进行取证时经常出现取证软件无法正常识别手机的情况。今天,我们就针对一些常用的识别异常的原因及处理方法进行介绍。

一、确认是否开启USB调试模式

1) Android 2.1~2.3.7系统打开方法

• 点击手机【Menu】键(菜单键),在弹出的菜单中选择【设置(Setting)】, 或在应用程序中找到【设置】【程序】点击进入

• 进入设置界面的【应用程序】,选择开发,即可打开 USB调试模式




2) Android 4.0 ~ 4.1.2 系统打开方法

• 点击手机【Menu】键(菜单键),在弹出的菜单中选择【设置(Setting)】, 或在应用程序中找到【设置】【程序】点击进入

•进入设置界面的【开发人员选项】即可打开【USB调试模式】



3) Android 4.2及以上版本系统打开方法

• 点击手机【Menu】键(菜单键),在菜单中选择【设置(Setting)】, 或在应用程序中找到【设置】【程序】点击进入

• 点击【关于手机】,找到内部版本号,连续点击七次版本号,再返回设置菜单界面选择【开发者选项】,勾选【USB调试】

image


二、确认手机上弹出的模式选择是否正确

1)部分HTC手机,插入电脑后,弹出下图方式选择,请选择HTC Sync(如选择仅充电/磁盘驱动器/Internet等选项,将会导致手机无法被取证软件正常识别)。


image


2)部分手机,插入电脑后,会弹出下图方式选择,请选择媒体设备(MTP)(选择USB存储设备/相机(PTP)/只充电等选项,将会导致手机无法被取证软件正常识别)。




3)如果接入手机,却没有自动弹出模式选择,可能使用者设置了记忆。可通过下列方式进行修改:

• 将屏幕顶端由上而下滑动

image


• 在滑动后显示的页面中,点击下面红色标识框处


image


• 在打开的页面中,点击“媒体设备(MTP)”即可。


image


三、查看手机是否弹出“允许USB调试模式吗?”

在Android 4.0以上版本的系统中,对于USB的调试增加了确认选项,即用户必须点击手机屏幕上的USB调试窗口的“允许”,系统才会建立adb连接。 如下图所示,如果弹出确认调试窗口,需勾选【一律允许使用这台计算机进行调试】,再点击确定。


image


四、查看手机驱动是否安装正常

大部分Android手机都需要adb驱动正常安装后,才能被手机取证软件识别。而手机驱动需要先安装一些软件才能安装。下文以DC-4501手机取证系统为例。

先打开设备管理器(开始-运行,输入devmgmt.msc,回车)。 1)手机驱动安装正常,如下图

image


2)Adb驱动处于黄色感叹号(驱动冲突),如下图

image


解决方法:

•右键【更新驱动程序】-》选择【从列表或指定位置安装】-》选择【不要搜索。我要自己选择要安装的驱动程序】-》选择【Adb Device】,点击下一步即可。

image

image
image
image


3)Adb驱动处于黄色问号状态下(驱动未安装),如下图

image


解决方法:

• 右键【更新驱动程序】-》选择【从列表或指定位置安装】-》【在这些位置上搜索最佳驱动程序】-》点击【浏览】,

选择“D:\Program Files\MobileMaster\Mobile Drivers\Drivers\android_usb_driver“(DC-4501手机取证系统默认的驱动目录),点击下一步,直至完成。

image


PS:驱动手动指向后无法解决,有时候需要重新插拔usb线后才能解决,特别是三星手机。


五、adb驱动正常安装但是手机取证软件无法识别

1)通过工具集中的Android命令行工具检测 • 打开4501手机取证系统的工具集,点击运行“Android命令行工具”


image
image


• 输入1回车,若手机属于正常连接状态,显示如下:

image


• 若手机属于offline状态,可能是手机上没点击允许,或手机属于异常状态,可重启手机尝试:

image


• 若未连接手机或手机处于充电模式等情况,显示如下:

image


2)命令行手动检测

• 在开始-〉运行中输入cmd,点击确定

image


• 输入“D:\Program Files\MobileMaster\Mobile Support\BaseTool\Android\adb.exe” devices

image


• 若手机属于正常状态,显示如下:

image


• 若手机属于offline状态,可能是手机上没点击允许,或手机属于异常状态,可重启手机尝试

image


• 若未连接手机或手机处于充电模式等情况,显示如下:

image


3)检测软件冲突

•  目前大部分的手机助手都会占用Adb服务端口5037。当该端口被占用时,Android手机的识别会受到影响,故请不要将取证软件和手机助手安装在同一台电脑。(如91助手、360手机助手、金山手机助手、豌豆荚等)

•  4501 手机取证系统在启动时,会自动检测Adb服务端口的被占用情况。下面以91助手为例, 4501时启动时会弹出下图提示。

image
image


解决方法:

•  退出91助手

•  Xp系统:运行->输入:msconfig,到服务中停止91MobileDevice服务;

•  Win 7系统:启动任务管理器->服务停止91MobileDevice服务

image


六、手机接入后,电脑没有反应,只充电


解决方法:

• 确认第二点“弹出模式”,是否勾选了“充电”模式或其他错误模式

• 重新插拔或者更新电脑USB口

• 台式电脑请使用机箱后的插口

• 更换数据线


PS: 美亚柏科手机取证系列产品,近期将增加“系统自检与修复工具”,运行该工具将可一键检测并修复Android手机取证环境,敬请期待!