一、提取对象

        iPhone6 、IOS9.2.1、有屏幕锁。

图1 

二、提取需求

       需要提取里面的微信、QQ、通话记录、短信等数据。

三、解决思路

       iPhone手机密码破解是一个世界难题，想要通过密码破解之后再进行数据提取难度很大。针对有屏幕锁的iPhone手机，有时候不一定非得破解密码，也可以通过手机曾经连接过的电脑，找到里面的信任文件再进行数据提取。

四、操作步骤

       1、找到手机连接过的电脑，查看C盘，里面并没有Programdata文件夹，如图1。

图1

       2、此时按下“F10”，可以查看到工具栏，如图2。

图2

       3、点击工具栏里的“文件夹”选项，如图3。

图3

       4、在“查看”中，将“不显示稳藏文件”改为“显示”，如图4。

图4

       5、此时，C盘中出现了ProgrameData文件夹，进入ProgrameData文件夹中的apple文件夹，如图5。

图5

       6、将apple文件夹拷贝到安装有效率源SPF9139智能手机数据恢复取证系统的电脑中，其中的lockdown文件夹中含有信任文件，如图6。

图6

       7、将本案例中的iPhone6连接到电脑，可以发现iTunes已经识别到了手机，如图7。

图7

       8、打开SPF9139智能手机数据恢复取证系统，发现已经识别到了手机。此时，直接创建本案例提取手机中的信息，选择需要提取的信息，如图8。     

  图8

       9、点击开始提取，如图9。

图9

       10、显示提取成功，如图10。

图10

五、提取结果

      通过以上步骤，成功提取到本案例iPhone6手机中的微信、QQ、通话记录、短信等数据。此方法也适用于其它型号的iPhone手机数据提取。

六、小结

      iPhone手机信任机制形成的信任文件是可以复制使用的，通过它可以实现对有屏锁iPhone手机进行数据提取。目前，使用iOS9系统的iPhone手机均可使用此方法，使用iOS10系统的手机还在进行进一步研究测试。此外，如果iphone手机越狱了，还可以通过信任文件将其密码文件删除掉，从而达到解锁目的。