【iOS取证篇】iPhone6及以下版本进入恢复模式和DFU模式操作方法_等待设备从dfu模式切换至恢复模式_蘇小沐的博客-程序员秘密

技术标签：手机取证 # iOS取证 ios

【iOS取证篇】iPhone6及以下版本进入恢复模式和DFU模式操作方法

需要刷机或者越狱解密取证等需要进入DFU模式的，可采用此方法（此方法适用于iPhone4、5、6系列、iPhone SE一代，iPod touch 6及以下的iOS设备等）。—【蘇小沐】

文章目录

1.USB线连接iPhone+电脑

以iPhone6为例，手机处于开机状态，使用数据线连接手机到电脑上。

（一）恢复模式

1.同时按"Home键+电源键"

“同时按住"iPhone的”Home键+电源键“，当设备黑屏后出现Apple标记"不要松开！！！”。
在这里插入图片描述

2.显示"iTunes图标+USB线缆"界面

直到iPhone屏幕显示"iTunes图标+USB线缆"界面再松开所有按键。

不管按住黑屏后iPhone显示的进入白苹果或连接USB提示等，都不要松开按键，一直按，持续约10秒，直到iPhone屏幕显示"iTunes图标+USB线缆"界面，进入恢复模式。
在这里插入图片描述

（二）DFU模式

1.同时按住"电源键+Home键"，5S后释放电源键继续按住Home键

设有Home键的型号（iPhone7以前）：同时按住电源键、Home键，5S后，释放电源键继续按住Home键，10S后即可松开。如果此时设备已成功进入DFU模式，则设备屏幕会保持黑色。
在这里插入图片描述

2.退出DFU模式

同时按住"Home键+电源键"约15秒，直至iPhone重新启动。

总结

过程中，如果手机没有任何反应，或者电脑上打开的iTunes显示无法识别设备等，均为进入DFU模式失败，需要重新操作。

此方法不排除因后续iOS系统升级或其它原因等而失效，取证时应找相关设备再次验证后再对检材操作！
由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。如果觉得本文档对您有帮助，可以点赞收藏关注！

【著作所有权归作者蘇小沐所有，转载请注明文章出处】

名称	时间
开始编辑日期	2021 年 11 月 18 日
最后编辑日期	2022 年 11 月 28 日

本文链接：https://blog.csdn.net/NDASH/article/details/121445670

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

踩坑记录 PHP实现 Redis使用SCAN 和 SSCAN（不要用scan!!!!!)_php redis scan_llllllwwwww的博客-程序员秘密

PHP实现 Redis使用SCAN 和 SSCAN因为大家都知道的原因线上禁止使用keys smembers 命令。所以用了scan 和 sscan命令获取redis中的值//使用scan匹配all keyif (!function_exists('scanAllForMatch')) { function scanAllForMatch($pattern, $cursor=null, $results=[]) { if ($cursor === "0").

linux 6.3安装Oracle11.2 R2数据库问题汇总_安装数据库缺少libgcc-3.4.6_TURING.DT的博客-程序员秘密

安装需要使用oracle用户报错：./runInstaller: line 97: /root/database/install/.oui: Permission denied解决：chmod -R 775 database加上-R的命令把子目录下所有文件夹和文件赋予775报错Could not execute auto check for displa

Swift学习笔记之---字符串_油醋三椒的博客-程序员秘密

字符串字符串是一组字符的集合，C语言采用字符数组来作为字符串类型，Objective-C语言中封装了面向对象地字符串类型NSString，并向其中封装了大量的相关方法。Swift是一种弱化指针的语言，它提供了String类型和Character类型来描述字符串和字符。集合类型是用于描述一组数据的集合体，例如一组整数组合在一起形成的整数集合，一组字符串组合在一起形成的字符串集合等，在Swift语言中一共提供了3中集合类型，即Array数组、Set集合和Dictionary字典。初始化空字符串v

FVCOM - SMS - 画网格_sms画网格_陈yanyu的博客-程序员秘密

FVCOM前期网格准备阶段，即SMS画网格部分。

复制 python cache 文件到预训练模型_handavy的博客-程序员秘密

import os ,sys ,shutilimport reimport jsoncache_path='D:\\PYTORCH_TRANSFORMERS_CACHE\\'bert_pretain='D:\\bert_model\\'for p,f,s in os.walk(cache_path): #print (p) for file in s: #print(re.split('[.]',file)) if re.split('[.]',fi...

梯度下降的可视化解释(Adam，AdaGrad，Momentum，RMSProp)_Wang_AI的博客-程序员秘密

阅读大概需要15分钟Follow小博主，每天更新前沿干货作者丨McGL来源丨https://zhuanlan.zhihu.com/p/147275344编辑丨极市平台导读一图胜千言，什...