【用「Android解鎖大師」搞定三星S6 G9200】

原創：手機取證團隊

向大家介紹一下專治各種疑難雜症的Andoird解鎖大師，美亞柏科手機取證全系列產品DC-4500/DC-4501/DC-4700/FL-900等都有集成哦~~~

Andoird解鎖大師簡介

隨著手機的快速發展，行業競爭日趨激烈，各手機廠商紛紛試圖進行產品創新，採取差異化戰略避免被洗牌出局，甚至佔據更高的市場份額。如今手機的功能越來越強大，手機承載了大部分手機用戶的隱私，而信息泄露、安全事件頻發，讓人們安全意識愈加強烈，手機安全成為未來市場競爭的關鍵。目前，不少手機廠商從硬體和軟體多個維度尋求手機安全問題的解決方案，從安全晶元、軟硬體加密、操作系統、應用程序等方面保障手機系統和數據的安全。

上述手機市場情況，無疑大大增加了手機取證工作的難度，導致常常無法直接取證，只有通過一定的技術手段才能獲取到手機中的數據。工具集，就是各種技術手段的集合，突破手機的安全壁壘，便於提取手機中的有效信息。

圖1 工具集主界面

工具集中各類技術手段分門別類，包含的主要工具類別有密碼繞過、備份下載、鏡像下載、文件分析、ROOT等。本文主要詳細介紹Android解鎖大師，一款專門用於手機密碼繞過、許可權提升和鏡像下載的工具，對手機取證工作尤為重要。

圖 2 Android解鎖大師界面

首先，介紹一下Android解鎖大師的前身。在之前，工具集有很多密碼繞過工具，像三星無USB調試清除屏幕鎖工具、小米密碼清除與還原工具、OPPO手機屏幕鎖清除工具、Android屏幕鎖繞過工具等等，這些工具幫助用戶突破手機的安全壁壘，得到許可權從而獲取到手機內的珍貴數據。然而，隨著技術的進步，密碼繞過工具越來越多，散落在工具集中，每每使用都要尋找並嘗試各種工具。

圖 3 Android解鎖大師的前身

基於此，工具集將各類密碼繞過工具集結在一起，統一到一個工具：Android解鎖大師中。當需要使用密碼繞過工具時，經「工具集-Android解鎖大師-手機品牌-手機型號」，即可快速找到相應工具，使用過程便捷，更具人性化。目前，Android解鎖大師支持各類手機，涵蓋各主流品牌三星、華為、小米、OPPO、vivo、LG和HTC等。另外，Android解鎖大師能快速響應市場需求，對新增主流機型進行支持。

Andoird解鎖大師實例操作之三星手機

圖 4 Android解鎖大師之三星手機

Android解鎖大師支持主流三星手機的屏幕鎖解鎖或鏡像下載，如三星S7(含海外版、港版)、S6等。Android解鎖大師針對不同狀態的三星手機提供不同的技術方法，如刷入第三方Recovery進行ROOT破解、利用超級adb技術下載未ROOT手機鏡像等。

圖 5 三星手機多種破解方法

下文將演示三星 S6 G9200利用Android解鎖大師進行取證的方法。

手機基本情況

手機型號： 三星S6 G9200

操作系統： Android 6.0.1

屏幕鎖： 有

USB許可權： 無

ROOT許可權: 無

該手機無法使用手機取證軟體直接取證，因為手機沒有打開USB調試模式，沒有手機屏幕鎖密碼。不過我們可以通過Android解鎖大師刷入第三方recovery，獲取到相應許可權，詳細方法如下。

0

如果對工具不是很熟悉，使用之前請注意界面上的提示，以免誤操作使手機變磚。

圖 6 三星S6解鎖工具的界面與重要提示

界面左邊有3個提示，第一個提示怎麼判斷手機有BootLoader鎖。

第二個提示如何檢查手機系統的版本號。

• 手機需進入Recovery模式，界面右下方有具體的方法：首先將手機關機，然後同時按住音量上、電源、Home鍵。

• 進入Recovery模式后，界面上可以查看手機操作系統的版本。注意：手機版本必須和刷包類型一致才能刷入，否則可能導致手機無法正常開機。

• 直接按電源鍵，退出Recovery模式。

第三個提示對刷機包進行了說明。

在了解清楚手機和刷機包的情況后，可以按照右邊界面的步驟進行刷機操作了。

0

• 第一步，先選擇刷包類型，針對該手機可選擇「6.0.1 A版本繞過BootLoader鎖」刷機包（也可選擇B版本刷機包，後續操作步驟不一樣）。

• 第二步，進入download模式，具體方法前面已經介紹過了。進入該模式后，將手機連接PC，此時打開電腦的設備管理器查看驅動，「SAMSUMG Mobile USB Modem」驅動正常安裝才能進行下一步操作。

• 第三步，點擊「一鍵刷入」按鈕。因為刷入了A版本，所以不要勾選「刷完重啟」。

特別注意，刷機有風險，操作需謹慎。極少部分手機因為手機基帶和刷機包存在兼容問題，刷完可能導致手機無法開機，可停留在開機畫面進行數據提取，若要解決開機啟動問題，可聯繫售後進行支持。

因為選擇的刷包類型是A版本，所以需要手動進入Recovery模式進行取證，進入方法上面已經介紹過了。進入Recovery模式之後再「添加證據」，勾選好要提取的內容，點擊直接取證即可。此時手機狀態已經改變，已經具備root許可權，可通過ADB解鎖通用工具解開屏幕鎖。

圖 8 三星G9200 Recovery模式

三星 S6 G9200操作視頻鏈接：

http://duoxue.91yong.com/#/plan/32413/series/0/courses/30504/detail?_k=ka8kgk

視頻查看方法：複製上述鏈接到手機瀏覽器中打開，登陸美課賬號即可觀看。

小結

Android解鎖大師，彙集了眾多手機取證技術方法，是手機取證工作的小幫手，專門解決取證難題，其支持率將持續更新。本文主要對其進行了介紹，並詳細描述了三星S6的實例操作。