哈希游戏

定了！首届手机恢复与取证底层技术交流会

参会指南

本次是首次举行底层技术培训交流会，旨在系统的介绍智能手机（IOS及Android）的数据恢复与取证原理与实战，由浅入深的把手机数据恢复与取证技术讲明白。在技术原理方面深度剖析苹果手机ios系统的技术细节，Android系统的技术细节，安卓阵营中的不同的手机品牌也有不同的技术细节，本次培训也将深层次讲解，涉及的手机品牌有苹果、三星、华为、oppo、vivo、小米等。

本次培训适合：数据恢复工程师、取证中心工程师、手机维修工程师、对手机恢复与取证技术感兴趣的在校师生以及技术爱好者。

由于课程内容涉及底层技术原理，跟以往的数据恢复与取证技术培训有很大的不同，本次培训全程不推介任何产品，因此一经发布，立即引起业内广泛关注，并且报名人数远超预期！名额已不多，欲报从速！

 一、主办单位：达思凯瑞技术（北京）有限公司

二、时间地点：

培训时间：2018年5月28日、29日、30日；5月27日下午16:00开始报到

培训地点：石家庄华庭时尚商务酒店

三、培训对象：电子物证中心技术人员、取证中心工程师、司法鉴定技术人员、数据恢复工程师、手机维修工程师、对手机恢复与取证技术感兴趣的在校师生以及技术爱好者，如果需要盖章的邀请函，请联系达思工作人员。

四、培训费：

含食宿5000元/人，不含食宿4000元/人

五、培训内容详情：

第一天：安卓及苹果手机数据恢复与取证的准备工作及基础知识

1、如何搭建适合手机数据恢复与取证的电脑环境；

2、手机无障碍连接；

3、遇到电脑无法连接手机时怎么办？

4、对安卓及苹果手机的基本操作技巧：（打开调试 安装supersu ROOT等）

4.1为什么要对安卓手机镜像？

4.2把手机内存镜像到电脑上。

4.2.1 adb命令

4.2.2 linux命令

4.2.3 镜像命令（通用）

4.2.4 取文件命令（通用）

5、免ROOT、免开调试提取数据，做物理镜像

5.1通过刷第三方REC取的ROOT权限，临时ROOT）

5.2高通解决方案通过9008端口进行回读，免ROOT提取手机镜像；

5.3联发科MTK方案通过回读，免ROOT提取手机镜像；

5.4如何利用fastboot刷机技巧提取手机镜像

5.5如何利用其它工具提取手机镜像

6.实际案例演示

第二天：

7、安卓手机的镜像解析

7.1 不同文件系统的深度解析

7.1.1GPT MBR 分区 头部有偏移的情况该怎么办？

7.1.2 linux类分区（yaffs2 Extx f2fs）深度解析；

7.1.3 windows类分区 （fat exfat）深度解析；

7.2不同品牌手机的app该如何提取及恢复

7.2.1 不同品牌手机如何利用自带的备份提取并恢复数据；

7.2.2 如何利用不同品牌手机降级备份提取恢复数据？

8、SQLITE数据库结构

8.1页/空闲页/溢出页/btree页/单元结构数据等深度解析；

9、实战案例演示

第三天：

10、基于数据库的app应用解析技术；

11、如何从镜像中的碎片、痕迹恢复更多的数据？

11.1如何恢复更多的图片和视频？

11.2如何恢复更多的音频（录音文件以及微信QQ语音）

11.3针对数据库的结构深度解析；

11.4碎片怎么分析？

12、保数据解除手机屏幕锁

12.1 安卓4.2及以下利用漏洞解除屏幕锁

12.2 华为 OPPO VIVO Samsung 小米 魅族 乐视 美图 联想等如何解除屏幕锁？

12.3 如何利用MTK以及9008解除屏幕锁

12.4 如何利用GPU暴力破解屏幕密码

12.5 如何强制开启su和USB调试，利用手工提取手机镜像

13、手机与软件通讯监控

13.1如何提供手机数据恢复与取证的远程服务

14、苹果手机备份

14.1 itunes深度解析（9.0及以下 10.0及以上）

14.2 itunes备份密码GPU暴力破解

15、实战案例演示：

六、报名咨询及方式：

窦小姐：010-62672381

吴先生：010-62670586

需要盖章邀请函的，请联系达思工作人员。010-626721525

七、支付方式：

1、公对公电汇支付：

开户名：达思凯瑞技术（北京）有限公司

地址：北京市海淀区中关村东路66号1号楼11层1102室

开户行：北京农商银行股份有限公司车公庄支行

帐号：1704000103000000638

税号：91110108666268345Y

联系电话：010-62672120

邮政编码：100190

行号：402100007606

报名并支付成功后，请联系达思工作人员确认

八、培训及入住酒店：石家庄华庭时尚商务酒店

1、地理位置：

酒店地理位置

酒店：华庭时尚商务酒店

地址：石家庄市长安区中山东路192号（建设南大街与中山东路交口，北国商城对面）

（1）公交车路线：乘坐34、43、70、6、10、92、112路等凡可以到达北国商城站的公交车都可到达华庭酒店

（2）地铁路线：火车站乘坐三号线到新百广场站转一号线至北国商城站下车从B2出口南行30米即可。

（3）自驾路线：手机导航搜“华庭时尚商务酒店”即可。

酒店外景

2、培训教室

全程讲义将提供网盘地址供学员下载

3、入住标准间

酒店标准间

4、工作餐标准：60元/人（课程烧脑，培训期间不安排酒水）

酒店中餐厅

达思凯瑞技术（北京）有限公司

咨询电话：010-62672125

会务组电话：18601921415窦小姐

18600668588吴先生

2018.5