2024年6月11日发(作者：穰博耘)
【技术视界】第31期：如何通过芯片提取获取有屏锁三星Galaxy S6数据
编者按：对于手机电子数据取证从业人员来说，手机屏幕锁往往是阻碍数据获取的一
大难题，尤其是当手机有Bootloader锁的情况下。虽然可以各种办法来绕锁，但也受
Android系统版本、手机设置、root权限等条件限制。本期，数据恢复四川省重点实验室
科研人员将介绍如何通过芯片提取获取有屏锁三星Galaxy S6 手机数据，此种方法在国内
属首创。
一、背景介绍
三星手机作为最主要的智能手机品牌，其市场占有率长期排在市场首位。根据信息技
术研究和顾问公司Gartner发布的2016年第三季度全球手机市场份额数据，三星手机仍
然以19.2℅的市场占有率高居首位，如图1。
在智能手机电子数据取证过中，经常会遇到三星手机有屏锁无法提取数据的情况。其
中，由于三星Galaxy S6在存储芯片上采取了业内首款UFS 2.0标准闪存芯片，使其在数
据提取上变得更为特殊和困难。为此，研究通过芯片提取三星Galaxy S6数据，对其他采
用UFS闪存芯片的手机也有重要指导意义。
1
图1
备注：UFS（Universal Flash Storage）是2011年电子设备工程联合委员会发布的
第一代通用闪存存储标准。目前，包括三星Galaxy S6 、三星Galaxy S7 、 魅族Pro5、
小米5 、小米5S、联想zuk z2 pro等多个品牌的多款智能手机均采用UFS协议存储芯片。
二、有屏锁三星Galaxy S6提取难点
对于有屏锁的三星Galaxy S6，提取的难点在于很难进行直接解锁。因为想要解屏幕
锁，就需要有root权限，以及打开USB调试模式（Android 4.2.2以上还需要在手机上点
击“允许USB调试”），这样才能访问密码文件解开屏幕锁。在手机有屏幕锁的情况下，一
般都很难满足以上条件。
在不能对手机进行直接解锁的情况下，可以选择绕锁的办法来提取手机数据。对于三
星Galaxy S6来说，绕锁又可以分为两种情况：
1. 手机只有屏幕锁，没有Bootloader锁
当手机只有屏幕锁，没有Bootloader锁时，我们可以将手机引导至自定义的
recovery，这样可以绕开屏幕锁，直接对手机数据做镜像。这种方法与手机是否root，有
没有打开USB调试模式都没有关系。目前，很多手机取证工具都支持该功能。
2.手机既有屏幕锁，又有Bootloader锁
当手机既有屏幕锁，又有Bootloader锁时，情况就变得相当复杂。因为有Bootloader
锁的情况下，我们无法引导至自定义的recovery。而要解Bootloader锁，就需要在手机
2
2024年6月11日发(作者：穰博耘)
【技术视界】第31期：如何通过芯片提取获取有屏锁三星Galaxy S6数据
编者按：对于手机电子数据取证从业人员来说，手机屏幕锁往往是阻碍数据获取的一
大难题，尤其是当手机有Bootloader锁的情况下。虽然可以各种办法来绕锁，但也受
Android系统版本、手机设置、root权限等条件限制。本期，数据恢复四川省重点实验室
科研人员将介绍如何通过芯片提取获取有屏锁三星Galaxy S6 手机数据，此种方法在国内
属首创。
一、背景介绍
三星手机作为最主要的智能手机品牌，其市场占有率长期排在市场首位。根据信息技
术研究和顾问公司Gartner发布的2016年第三季度全球手机市场份额数据，三星手机仍
然以19.2℅的市场占有率高居首位，如图1。
在智能手机电子数据取证过中，经常会遇到三星手机有屏锁无法提取数据的情况。其
中，由于三星Galaxy S6在存储芯片上采取了业内首款UFS 2.0标准闪存芯片，使其在数
据提取上变得更为特殊和困难。为此，研究通过芯片提取三星Galaxy S6数据，对其他采
用UFS闪存芯片的手机也有重要指导意义。
1
图1
备注：UFS（Universal Flash Storage）是2011年电子设备工程联合委员会发布的
第一代通用闪存存储标准。目前，包括三星Galaxy S6 、三星Galaxy S7 、 魅族Pro5、
小米5 、小米5S、联想zuk z2 pro等多个品牌的多款智能手机均采用UFS协议存储芯片。
二、有屏锁三星Galaxy S6提取难点
对于有屏锁的三星Galaxy S6，提取的难点在于很难进行直接解锁。因为想要解屏幕
锁，就需要有root权限，以及打开USB调试模式（Android 4.2.2以上还需要在手机上点
击“允许USB调试”），这样才能访问密码文件解开屏幕锁。在手机有屏幕锁的情况下，一
般都很难满足以上条件。
在不能对手机进行直接解锁的情况下，可以选择绕锁的办法来提取手机数据。对于三
星Galaxy S6来说，绕锁又可以分为两种情况：
1. 手机只有屏幕锁，没有Bootloader锁
当手机只有屏幕锁，没有Bootloader锁时，我们可以将手机引导至自定义的
recovery，这样可以绕开屏幕锁，直接对手机数据做镜像。这种方法与手机是否root，有
没有打开USB调试模式都没有关系。目前，很多手机取证工具都支持该功能。
2.手机既有屏幕锁，又有Bootloader锁
当手机既有屏幕锁，又有Bootloader锁时，情况就变得相当复杂。因为有Bootloader
锁的情况下，我们无法引导至自定义的recovery。而要解Bootloader锁，就需要在手机
2