华为刷机
fastboot flash boot "boot文件" fastboot flash fastboot "flastboot文件" fastboot flash recovery "recovery文件" fastboot flash x ...
分类：取证分析
-
-
备份和还原所有安装的apk
找出设备上安装的第三方apk包名: adb shell pm list packages -3 依据apk包名找出apk: adb shell pm path $pkg 导出apk文件: adb shell pull $pat ...
-
Macbook硬盘拆卸及相关问题汇总
MacBook 12" https://zh.ifixit.com/Device/MacBook Retina MacBook 2015-2017：硬盘焊死，无法拆卸 MacBook Air MacBook Air 11" 2 ...
-
新硬盘接口
Sata：最常见的。 MSATA： M.2=ngff M.2 NVMe（内部通道为PIC-E） M.2接口分Sata和Pcie协议 目前还没有支持M.2 Nvme转SATA的转接口。
-
取证分析方法 Tips
查找手机型号： 搜索"device_model" 查找IMEI： 搜索“imei”
-
密码保护：典型手机取证方法
无法提供摘要。这是一篇受保护的文章。
-
IOS获取镜像、恢复删除相关
越狱后的iphone可以做镜像，但是镜像文件是加密的，仅有safari浏览器会解析出一部分莫名其妙的数据。 需要提取keychain.plist文件后解密。 删除后未覆盖的部分可以恢复，由于iphone使用分段式全盘加密，实际能恢复的文件极 ...
-
Android文件系统恢复研究
很久以前写的，突然需要，翻出来看一下。 1、root 2、拷贝busybox到/system/bin扩展命令，注意要先remount，然后更改busybox权限 3、进入adb shell，执行busybox df查看挂载的磁盘（嫌拷bus ...
-
密码保护：Mac OSX进recovery后命令行运行程序（八爪鱼、闪电蛇）
无法提供摘要。这是一篇受保护的文章。
-
分布式密码破解
john https://github.com/magnumripper/JohnTheRipper/tree/bleeding-jumbo/run http://fossies.org/dox/john-1.8.0-jumbo-1/ind ...