厂商协会网

【技术分享】第7期:手机取证中iPhone手机无法被正常识别的处理方法

来源:Mobile_Forensics    发布时间:2019-05-15 08:19:26

编者按

在第6期中美亚柏科技术专家带大家探秘Android手机取证中手机无法被正常识别的处理方法,今天专家们将跟大家分享iPhone手机的识别问题,欢迎更多技术大咖加入我们的讨论。


随着智能手机的快速普及,iPhone手机所占有的市场份额逐年递增,在手机取证实践中所面对的iPhone终端也占据了相当大的比例;但一些时候,在对iPhone手机进行取证时经常出现取证软件无法正常识别手机的情况。今天,我们就针对一些常见的识别异常进行原因分析及处理方法介绍。


一、接入数据线,手机弹出“此电缆或配件尚未经过认证,因此可能无法配合此iPhone可靠地工作”




原因:iOS 7正式版发布后,没有经过授权的Lightning线缆无法直接用来为iPhone充电和同步。


解决方法: 更换为经官方授权的数据线


二、查看手机是否弹出“允要信任此电脑吗?”




解决方法:

•  iOS操作系统为7.1以上,请点击信任后,等待一小段时间,手机会自动断开再连接上,如果有提示"要信任此电脑吗?",再次点击"信任"。


•  iOS操作系统为7.0 ~ 7.1,请点击信任后,重新插拔数据线,如果有提示"要信任此电脑吗?",再次点击"信任";


三、iPhone手机第一次接入电脑,手机上弹出信任提示框,误点选不信任


解决方法:首先断开iPhone手机,然后按操作系统删除对应文件

1) 系统是windows7或vista的电脑,删除C:\ProgramData\Apple\Lockdown目录下的文件;




2)系统是windows xp的电脑,删除C:\Documents and Settings\All Users\Application Data\Apple\Lockdown目录下的文件;




然后重新接入iPhone手机,手机将再次弹出信任提示框,点击信任即可。


四、苹果服务环境未安装或未正常安装


大部分的手机取证软件(如DC-4501 手机取证系统)会剥离iTunes的服务组件进行自动安装,也有部分软件要求用户自己安装iTunes。


判断方法:

1)在开始-》运行输入services.msc



2)查看服务Apple Mobile Device是否存在并启动。




解决方案:

• 如果服务未启动,将服务启动。

• 如果服务不存在,下载最新版本的iTunes,重新安装。

备注:iTunes安装过程中如果无法正常安装,可根据具体提示语进行对应解决。


五、手机接入后,只能充电或无法信任成功(插拔手机,信任提示重复弹出)


解决方法:

1) 重新插拔或者更新电脑USB口

2) 台式电脑请使用机箱后的插口

3) 更换数据线

4) 苹果服务异常

• 在开始-》运行输入services.msc




• 停止Apple Mobile Deive服务




• 拔掉iPhone手机(不拔出可能导致服务启动失败)

• 启动Apple Mobile Deive服务,再重新接入iPhone手机




六、驱动未正确安装


现象:

1)打开设备管理器(开始-运行,输入devmgmt.mscc)




2) 在通用串行总线控制器下无法识别到“Apple Mobile Device Usb Drivers”




解决方法:

• 找到Xp(图像处理设备)/Win7(便携设备)->Apple iPhone

• 右键更新驱动程序软件->浏览计算机以查找驱动程序软件,选择C:\Program Files\Common Files\Apple\Mobile Device Support\Drivers\usbappl.inf,完成驱动更新后,Apple Mobile Device USB Driver就会重新出现在通用串行总线下。




PS: 美亚柏科手机取证系列产品,近期将增加“系统自检与修复工具”,运行该工具将可一键检测并修复iPhone手机取证环境,敬请期待!



长按"识别二维码"关注美亚柏科手机取证大师