目前手机取证工作目标重、难度系数大，而伴随着手机生产商手机个人信息保护对策的持续升級，手机取证也在难度系数持续提升。华为手机的取证难题也给司法机关组织取证工作人员产生很大的困惑。

今日，效率源只上干货知识，独家代理华为手机开启破译实战演练操作手册献给大伙儿。

1.华为手机取证难题

华为手机开发人员为避免 一键刷机发烧友的过多科学研究，在手机的系统软件中添加了bootloader锁（下称BL锁），该锁限定了大家对手机开展一键刷机或提权等手机操作，因而我们要对手机的管理权限开展操作的情况下，务必开展消除BL锁的操作。可是华为手机开发人员为确保手机数据信息的安全系数，在对华为手机6.0及之上版本号在消除和回锁BL时都造成 手机出现异常或数据丢失。

针对取证来讲，这毫无疑问是致命性的，因而怎样保证保存数据信息消除BL锁将是取证的难题。文中将给大伙儿共享一些保存数据信息消除BL锁步骤中的一些小窍门。

2.取证构思

应用unlock命令立即消除BL锁将开启手机出现异常或数据丢失，而造成 这一結果是由手机的recovery系统分区操纵开展的。

为了更好地消除BL锁时不开启手机出现异常或数据丢失，能够先消除recovery系统分区，再开展BL锁消除操作。

TIPS

操作风险：尽量合理的消除全部recovery系统分区。（该技术性文章内容是用于避开消除华为手机BL锁步骤中数据丢失的一种解决方法！此计划方案是详细技术性步骤中重要环节！原文中所涉及到的详细技术性步骤我们在Mate8、Mate9、畅享7、麦芒6、P9、nova 3e等型号均验证成功。详细的操作需要在专业人员具体指导下进行，或联络效率源获取操作具体指导。切勿因误操作或不善操作导致数据丢失！）

根据所述方式操作时，要是没有取得成功消除全部recovery,轻率开启或者别的操作使手机重新启动，都可能造成 手机恢复出厂。

3.实际操作计划方案

①、事先提前准备

提早检验手机的功能键是不是可以一切正常操作；

获取手机解锁码；

②、进到fastboot 方式，获取手机BL锁情况信息内容及手机系统软件版本信息；

③、可依据手机的实际系统软件版本信息，获取相对固定件包，从固定件库中获取recovery系统分区的总数和标志名字；

④、临时性消除FB锁后，消除全部recovery（确定操作取得成功才能够再次下一步操作），并依据解锁码开启；

⑤、开启后可能重新启动至官方网recovery而显示信息出错信息内容，这时强制进入fastboot，刷入第三方recovery就可以开展手机镜像系统，且手机能够一切正常启动至操作界面。

4.操作常见问题

①、一定要取得成功消除掉全部的recovery系统分区，不然可能导致手机出现异常或数据丢失，而这针对手机取证而言是致命性的。

②、recovery的名字不尽相同，因而一定要依据手机的型号规格恰当获取手机recovery名字和总数，下列出示好多个recovery普遍名字：

recovery recovery2;

recovery erecovery;

recovery_ramdisk erecovery_ramdisk

怎样精确获取recovery的系统分区名字小窍门：可依据手机的实际系统软件版本信息，获取相对固定件包，固定件库中包括了手机的实际系统分区标志。