В июне 2025 года в ПО «Мобильный Криминалист» был добавлен новый метод для работы с кнопочными устройствами на базе чипсетов Unisoc T107 и T117. Для таких моделей используется метод «Мобильные телефоны Unisoc/Spreadtrum», который доступен в разделе «Другие» модуля «МК Извлечение устройств». Мы подготовили пошаговую инструкцию, которая поможет разобраться с использованием нового метода.
На странице метода представлена ссылка на список из более 100 поддерживаемых моделей.
Перед началом работы следует проверить, что в исследуемом устройстве установлен поддерживаемый чипсет.
Внимание: список, приведенный на странице метода, носит справочный характер. Отсутствие в нем конкретной модели устройства не исключает возможность успешного извлечения.
Внимание: список, приведенный на странице метода, носит справочный характер. Отсутствие в нем конкретной модели устройства не исключает возможность успешного извлечения.
Подключение устройства в режиме DFU
Для начала процесса извлечения следует нажать на кнопку «Извлечь физический образ и файловую систему».
Для начала процесса извлечения следует нажать на кнопку «Извлечь физический образ и файловую систему».
Далее потребуется подключить устройство в режиме DFU. Для этого следует выключить телефон и отсоединить его от ПК, затем нажать и удерживать клавишу «звездочка» (*) и подключить устройство к компьютеру. Клавиша удерживается до тех пор, пока устройство не подключится в DFU-режиме.
После успешного перевода в нужный режим начнется процесс извлечения физического образа устройства. Дождавшись его завершения, можно переходить к следующему этапу — извлечению файловой системы.
Извлечение файловой системы
Для извлечения файловой системы телефон следует отключить от компьютера, переподключить аккумулятор, включить устройство и подключить его к ПК уже в режиме передачи файлов (U-Disk).
Для извлечения файловой системы телефон следует отключить от компьютера, переподключить аккумулятор, включить устройство и подключить его к ПК уже в режиме передачи файлов (U-Disk).
При подключении на экране исследуемого устройства появится запрос на выбор режима, где нужный вариант может быть обозначен как «Режим передачи файлов». После его выбора отобразится уведомление о включении режима передачи файлов U-Disk.
Внимание: следует учитывать, что в разных моделях название режима может отличаться, в частности он может называться «Память телефона» или иначе.
После выбора соответствующего режима извлечение файловой системы запустится автоматически.
Сохранение данных извлечения
По завершении работы все этапы процесса отмечаются как успешные.
После выбора соответствующего режима извлечение файловой системы запустится автоматически.
Сохранение данных извлечения
По завершении работы все этапы процесса отмечаются как успешные.
Из финального окна можно открыть извлечение в программе «Мобильный Криминалист» или перейти к папке с сохраненными данными. При этом в статистике отображаются общий объем и время извлечения как для физического образа, так и для файловой системы.
В папке с извлеченными данными должны находиться два файла: mtpData.zip с файловой системой и userData.bin с физическим образом.
Особенности при пропуске извлечения файловой системы
Если этап извлечения файловой системы (подключение устройства в режиме передачи файлов) был пропущен, в интерфейсе строка с упоминанием об этом отмечается иконкой «крестик» и серым цветом.
Если этап извлечения файловой системы (подключение устройства в режиме передачи файлов) был пропущен, в интерфейсе строка с упоминанием об этом отмечается иконкой «крестик» и серым цветом.
В таком случае на финальном экране выводятся сведения только о физическом образе, а в папке извлечения будет присутствовать файл userData.bin.
Таким образом, новый метод в арсенале «Мобильного Криминалиста» поддерживает получение как физического образа, так и файловой системы из кнопочных устройств Unisoc/Spreadtrum, позволяя полноценно исследовать пользовательские данные телефонов на базе чипсетов T107 и T117.
