当前位置: 首页 > 新闻中心 > 技术分享 > 【美亚技术分享】第四十期:黑莓10 手机取证方法

【美亚技术分享】第四十期:黑莓10 手机取证方法

【美亚技术分享】第四十期:黑莓10 手机取证方法

编者按本期技术分享感谢美亚柏科技术专家的支持,黑莓手机一经引入中国市场便受到了部分电子产品爱好者的欢迎与关注,本期美亚柏科技术专家将与大家分享关于黑莓10 的手机取证方法,让我们一起去看看!


关于黑莓10

黑莓公司前身为加拿大RIM公司,2013年正式更名为BlackBerry,黑莓手机曾风靡全球,以安全著称。2013年1月,黑莓公司正式发布BlackBerry 10 OS,到目前为止,共发布了10.0、10.1、10.2、10.3四个子版本。

目前发布的黑莓10(又称BlackBerry 10)手机型号有:Z3、Z10、Z30、Q5、Q10、Q20、Q30,这几款手机主要在欧美销售,在中国保有量相对较少,黑莓公司CEO程守宗曾说,全球几千万黑莓设备用户当中,在中国只有几十万黑莓用户。


黑莓10能取哪些数据

在手机能够被识别且手机无屏幕锁或已知屏幕锁密码的情况下,才能通过数据线直接连接黑莓10手机或通过蓝牙进行取证。

1、数据线取证方式:目前只支持基本信息、通讯录、通话记录(10.2及以下版本不支持,建议OTA 升级到10.3后支持)、短信、任务、日程、记事本和用户文件取证。

2、蓝牙取证方式:目前只支持基本信息、通讯录和通话记录取证。


数据线取证流程(以Z10 OS10.3为样机)

数据线取证有两种取证模式,即网盘取证模式和TF卡(又称MicroSD卡)取证模式,当手机连接电脑时(驱动已正确安装,手机如设置了登陆密码驱动则弹出窗口要求输入密码),手机内置存储器将以网盘的方式映射到我的电脑中,盘符通常为Z盘,如果无法识别则自动切换到TF卡取证模式,此时需要用户准备一张TF卡(具体取证流程下面再作介绍)。

1、网盘模式取证流程

1)数据线连接手机后,如果手机已设置了屏幕锁密码,PC端设备管理器会弹出窗口要求输入屏幕锁密码(有异于其他的智能手机)。




2)打开开发者模式(>设置->安全和隐私->开发模式)

打开开发者模式时,如果没有设置屏幕锁密码,则要求用户设置屏幕锁密码(有异于Android手机)



(打开开发者模式)


(如果没有设置屏幕锁密码,则要求用户设置屏幕锁密码)


3)取证软件(PC端)同样也需要输入屏幕锁密码




4)手机客户端弹出访问授权,请点击“确定”



5)取证结果



网盘模式是默认的取证方式,也是较为简单的取证方式,但如果操作系统无法识别到网盘,取证软件则会自动切换到TF卡取证模式。


2、TF卡模式取证流程 1)前四个步骤同【网盘模式】取证流程 2)需要打开手机后盖确认有无插入TF卡,如果没有,请插入



3)打开USB大容量存储模式(>设置->存储和访问->通过USB访问->USB大容量存储模式)


4)取证结果




蓝牙取证流程以Z10 OS10.3为样机) 1、在手机连接向导界面无任何手机连接的情况下,点击右下方的“试试蓝牙连接手机”


2、下拉选择平台:智能机平台(WP/黑莓/iPhone/Android等)



3、打开黑莓10手机蓝牙开关(设置>网络和连接>蓝牙)




4、点击“刷新蓝牙设备”,左边出现以BLACKBERRY开头的字符(如果发现多个蓝牙设备, 则需用户下拉菜单手动选择),然后点击“开始连接”



5、要求输入蓝牙验证码,可任意输入,但须与手机保持一致




6、手机端输入验证码(与PC端保持一致)




7、授权请求选择信任




8、点击“开始取证”



(取证结果)


注:OTA是英文全称『Over-the-Air Technology』的缩写,翻译过来的中文含义是『空中下载技术』,主要通过网络(例如WIFI、4G)下载OTA升级包。

OTA升级对于众多手机用户来说并不陌生,Android、iPhone和黑莓10手机都支持 OTA升级。例如,黑莓10手机,用户打开系统设置进入软件更新页面就可以进行软件更 新检测是否有可用系统更新,如果有可用更新,用户可以直接点击在线升级,将手机OS 逐渐升级到最新的BlackBerry 10系统。OTA升级无需备份数据,所有数据都会完好无 损地保留下来。