Elcomsoft Phone Breaker

Elcomsoft Phone Breaker是一款功能强大的手机取证工具，专注于获取和解锁iOS、Android及Windows设备上的密码保护数据。这款软件旨在帮助执法机构、调查人员以及企业安全团队高效、合规地获取手机上的敏感信息，如通话记录、短信、照片、视频、日历事件和应用数据等。

软件教程

使用方法

安装与启动

用户下载Elcomsoft Phone Breaker安装包，并根据提示完成安装。安装成功后，双击桌面图标启动软件。

选择设备类型

在软件界面中，用户需选择所需恢复密码的设备类型，如iPhone、iPad、iPod Touch或BlackBerry等。

备份文件选择

用户需选择包含所需解密数据的备份文件。Elcomsoft Phone Breaker支持从iTunes、iCloud及BlackBerry等多种来源获取备份文件。

开始解密

在选择好备份文件后，用户可点击“开始解密”按钮，软件将自动进行密码破解与数据解密操作。

查看与导出数据

解密完成后，用户可在软件界面中查看解密后的数据，并可选择导出所需数据至本地电脑进行保存。

常见问题

备份文件无法识别

若软件无法识别用户提供的备份文件，可能是由于文件损坏或格式不兼容所致。此时，用户需尝试重新获取备份文件或转换文件格式。

解密过程中断

在解密过程中，若遇到意外中断，如电脑断电或软件崩溃等，用户需重新启动软件并重新进行解密操作。为避免此类情况，建议用户在解密前确保电脑电源充足并关闭其他占用资源较大的程序。

解密速度缓慢

解密速度受多种因素影响，如电脑性能、备份文件大小及密码复杂度等。用户可通过升级电脑硬件、优化软件设置或尝试使用更高效的密码破解方法来提高解密速度。

提高密码破解速度的建议

升级电脑硬件

电脑性能对密码破解速度具有重要影响。用户可通过升级CPU、内存及显卡等硬件来提升电脑性能，从而提高密码破解速度。

优化软件设置

在Elcomsoft Phone Breaker中，用户可根据实际需求调整软件设置以优化性能。例如，可关闭不必要的后台程序、调整线程数及内存占用等参数来提高软件运行效率。

使用GPU加速功能

Elcomsoft Phone Breaker支持GPU加速功能，可显着提高密码破解速度。用户需确保电脑配备了支持GPU加速的显卡，并在软件设置中启用该功能。

尝试不同的密码破解方法

针对不同类型的密码，Elcomsoft Phone Breaker提供了多种破解方法，如字典攻击、暴力破解及掩码攻击等。用户可根据实际情况选择最合适的破解方法以提高效率。

利用已知信息缩小搜索范围

在进行密码破解时，用户可利用已知信息来缩小搜索范围，从而提高破解速度。例如，若知道密码的部分字符或长度等信息，可在软件设置中进行相应调整以减少不必要的尝试。

软件亮点

功能

通过 Apple iCloud 和 Microsoft 帐户进行云获取

云采集是一种非常有效的方法，可以检索现代智能手机通过其各自的云服务备份或同步的最新信息。Elcomsoft Phone Breaker 支持从 Apple iCloud 和 Microsoft 帐户提取云备份和同步数据，从而实现对 iPhone 和 iPad 设备以及 Windows 设备、Skype 和其他 Microsoft 软件的远程采集。

取证专家无需掌握原始 iOS 设备即可获取在线备份和同步数据。访问存储在云服务中的在线数据所需的只是原始用户的身份验证凭据（包括第二个身份验证因素）。

iCloud 中的端到端加密

Elcomsoft Phone Breaker 支持使用端到端加密访问 iCloud 数据。受保护的类别包括 iCloud 钥匙串、iCloud 信息、健康、屏幕时间和地图数据。访问端到端加密数据需要用户的完整身份验证凭据（包括第二个身份验证因素）以及用户某个设备的系统密码或屏幕锁定密码。

iCloud 钥匙串

Elcomsoft Phone Breaker 是市场上唯一一款可以访问、提取和解密 iCloud Keychain 的工具，iCloud Keychain 是 Apple 的基于云的系统，用于跨设备存储和同步密码、信用卡数据和其他高度敏感的信息。与授权新的 Apple 设备不同，Elcomsoft Phone Breaker 不会成为信任圈的一部分，也不需要中间件设备，因此可以真正实现受保护记录的取证提取。

屏幕使用时间密码

屏幕使用时间密码是 iOS 中的一项可选功能，可用于保护内容和隐私限制。设置密码后，如果专家除了重置屏幕锁定密码外还尝试重置设备备份密码（iTunes 备份密码），iOS 将提示输入屏幕使用时间密码。因此，专家需要两个密码才能重置备份密码：设备屏幕锁定密码和屏幕使用时间密码。由于 4 位数的屏幕使用时间密码与设备锁定密码（用于锁定和解锁设备的密码）是分开的，因此它成为一个额外的安全层，可以有效阻止逻辑获取尝试。

通过提取和分析“屏幕时间”信息，专家可以提取“屏幕时间”密码，从而能够删除“屏幕时间”保护和/或重置保护本地（iTunes）备份的密码。这反过来又使逻辑获取变得容易。

iCloud 信息和健康数据

Apple 支持通过 iCloud 同步健康和信息。Elcomsoft Phone Breaker 是市场上第一款从 iCloud 提取和解密带有附件的信息、提取和解密健康数据的工具。要访问健康和信息，需要用户 Apple 帐户的登录名和密码、通过双重身份验证的一次性代码以及已注册设备之一的屏幕锁定密码或系统密码。

提取 Skype 对话、OneDrive 和 Vault 文件

该工具允许直接从用户的 Microsoft 帐户下载 Skype 对话历史记录、文件、联系人列表和元数据。提取个人和群组聊天、短信和附件。下载普通 Skype 历史记录的整个对话仅需几分钟！

对于已删除的聊天和消息以及 30 天保留期后从 Skype 服务器清除的文件，Elcomsoft Phone Breaker 可以获取元数据，例如删除文件的日期和时间、文件的名称和大小、发件人的 Skype ID 和聊天名称。

该工具可以从用户的 OneDrive 下载文件。下载的文件包括 OneDrive Vault 的内容，这是一个受保护的云存储，用于保存最敏感的信息。此外，该工具还可以获取最近从 OneDrive 中删除的文件的元数据。