浅谈Android手机取证中的全磁盘加密(FDE)破解方法

摘要

全磁盘加密对Android智能手机取证带来的影响非常明显,特别是对基于芯片的物理取证,取证人员利用常规取证方式只能获取到加密镜像,且直接破解难度大、耗时长.针对这一问题,本文通过深入研究Android手机FDE加密原理,结合带有官方签名的手机提权包,获取手机明文镜像,解决开启了FDE的Android手机取证难题.