eve-ng 华为镜像下载_【技术分享】手机数据获取之华为备份

随着智能手机的普及，手机厂商也发生了翻天覆地的变化，国内由早期的“中、华、酷、联”一跃变成了“华、米、O、V”，国外的很多品牌诸如诺基亚，摩托罗拉等被蚕食掉大量的市场份额，有一些甚至破产被收购。

而国产手机品牌中，华为的市场份额占比最高。2020年Q1华为拿下近40%市场份额同时还实现了手机厂商中唯一的正增长。如图1

(图1来自网络)

        所以今天我们就一起聊聊华为手机的数据获取。

        目前华为手机的数据方式：自带备份(Hisuite备份、手机端备份APP)、助手协议备份、MTP、Android Backup、Fastboot、EDL、物理镜像(ROOT)、芯片数据获取等多种方式。如图2

(图2)

自带备份

可获取到的数据非常有限，不能完全满足取证需求。

助手协议备份

操作简单，软件自动化完成数据获取的工作，不需要人为过多的干预。

MTP

可获取到的数据非常有限，不能完全满足取证需求。

Android Backup 

可获取一部分应用数据，但APP初始被设置了不可备份，就会涉及到“降级备份”。随着安卓版本的升级更新，对于8.0以上的设备进行“降级备份”风险越来越高。 

Fastboot

目前新型号的设备早已不存在Fatboot漏洞，无法使用此