达思数据恢复：国内D-Recovery手机数据恢复与取证技术专家

一、达思移动数据恢复技术培训（高级班）主办方介绍

达思科技，高新技术企业，天津国安局涉密运营商数据恢复协作单位，数据恢复行业品牌，在中国乃至亚洲拥有强大的数据恢复技术实力！

达思科技是一家以数据恢复技术研发为核心业务的高新技术企业。公司下设数据恢复服务部、服务器RAID数据恢复技术部、独立数据恢复软件研发部、数据恢复专业设备研发部、电子取证技术部。在研发部门达思凯瑞技术（北京）有限公司达思凯瑞技术（北京）有限公司，我们致力于为优质客户提供数据恢复和电子取证的一站式解决方案和专业的数据恢复服务。

Darth数据恢复培训已经走过了8年。截至2015年11月，已培训学员6000余人，其中中高级学员150余人。参加达思数据恢复中高级培训，是真正掌握数据恢复技术的选择。

达思手机数据恢复技术培训（高级班）是达思科技针对公安和法国军方、数据恢复公司、大型企事业单位推出的高级手机数据恢复和取证技术培训。技术人员、数据恢复工程师的选择。

二、教师

王先生：达思科技高级副总裁，手机数据恢复技术团队总工程师，国内智能手机数据恢复和取证技术专家。曾为多家秘密组织提供手机数据恢复和取证技术支持和培训。Think Technology旗下大开软件联合创始人，王先生致力于打造一款国内易用的手机数据恢复取证软件，为公安和法国军方用户提供更强大、更专业的技术支持.

谭先生：达思数据恢复CTO，首席数据恢复专家，高级工程师，从事数据恢复研发11年以上，精通各种文件系统数据结构，对底层数据恢复技术有独到见解，特别是linux 和 Unix 操作系统的数据恢复技术很强。带领达思数据恢复研发部开发了国产D-Recovery系列数据恢复软件，为数据恢复行业做出了突出贡献。亲自服务的重点客户为国家电网、中石油、中石化、公安部、民生银行、光大银行、中国人寿等大型企事业单位，深受用户好评。

吴先生：达思数据恢复CEO，数据恢复专家，中国数据恢复行业标准发起人，数据恢复行业发展高级顾问，10年以上数据恢复技术经验，在企业级数据方面有建树回收技术，理论扎实。是方正国际、联想集团、北京大学、中国惠普等知名企业的常年技术顾问。

陈先生：达思数据恢复中心高级工程师，5年数据恢复技术经验，在硬件和开放数据恢复技术方面表现突出，培养了全国20余名数据恢复公司技术骨干。、微软等知名企业提供高难度数据恢复服务。

罗先生：达思数据恢复中心高级工程师，9年硬盘数据恢复技术积累，在服务器数据恢复和RAID数据恢复方面造诣深厚。企业提供数据恢复服务。

三、达思移动数据恢复技术培训介绍（高级班）

为了让学员快速掌握手机数据恢复技术核心，达思手机数据恢复技术培训（进阶班）以理论与实践相结合，将手机数据恢复技术核心传授给学生学生毫无保留。完全掌握手机数据恢复技术。此外，达思科技的手机数据恢复技术团队将为学生提供长达1年的免费技术支持。

课程包括手机取证的基本理论和常用方法，以及过程中用到的各种辅助工具。课程内容包括手机内存数据获取、SQLite数据库结构、关键词搜索、QQ和微信数据恢复核心技术解密等。

四、达思手机数据恢复技术培训（高级班）教学内容：

Day 1：手机内存数据采集及基础知识

手机取证时，第一步是获取手机的访问权限，然后获取手机上的文件，但是如何与手机进行通信呢？不同品牌手机的通讯方式有区别吗？这一天主要是学习如何将（Android/Apple）手机中的内容提取到电脑中。

主要内容包括：

（1）环境变量配置；手机驱动安装；手机打开USB调试；分析软件winhex使用技巧等；

（2）手机取证中用到的adb命令和linux命令详解；

（3）手机获取临时ROOT权限技术；

（4）安卓手机内存镜像技术（三星手机关机镜像，小米手机关机镜像，MTK手机关机提取镜像），安卓手机应用数据提取；苹果手机数据备份与结构分析；苹果手机应用数据提取与分析；

Day 2：移动数据库（sqlite）结构分析

现在市面上很多应用都使用Sqlite数据库来存储手机内容，所以了解Sqlite数据库的结构是非常有必要的。第二天主要学习数据库的结构，以及如何在这个结构的基础上搜索关键字，以及如何在众多文件中快速确定关键字属于哪个文件。

主要内容包括：

(1）sqlite数据库应用结构解析

(2）表结构分析，页结构，单元结构，长整数

(3）删除空间确定，空闲空间归属

(4）搜索关键词确定，证据关键词检索

（5）短信数据库结构分析，联系人数据库结构分析，判断某个数据出现在哪个文件（VHD镜像分析法）

第三天：镜中的痕迹

快速回顾前两天的内容，第三天重点介绍如何从图片文件中寻找线索，这对于文件系统损坏的手机尤其重要。一般文件系统损坏后手机无法启动，无法取出所有数据库，需要对手机镜像进行分析。由于数据库存储可能不是连续的，所以如何连接数据库中每个表中的数据是最重要的。

主要内容包括：

(1）镜像恢复联系人、镜像恢复短信、镜像恢复QQ聊天记录、镜像恢复微信记录、镜像恢复其他数据；

(2）图片和录音片段恢复；

（3）iPhone 安全模式、白苹果数据闪存*、iPhone 锁屏

旁路

（4）苹果短信记录恢复技术、苹果微信记录恢复、苹果QQ记录恢复、苹果联系人信息恢复；

(5）未知应用数据库分析；

(6）问答与实战

(7）达思移动数据恢复软件专业版介绍

五、达思手机数据恢复技术培训（高级班）费用明细

收费明细

训练时期

培训费（不含食宿）

培训费（包括食宿）

达思移动数据恢复技术培训（高级班）

3天

8000元

8800

六、如何注册：

单位名称：河北大凯软件科技有限公司

开户银行：招商银行石家庄分行营业部

账号：3802

电话：-86271807

七、联系方式：

公司：河北大凯软件科技有限公司

地址：河北省石家庄市新华区新华路539号申兴商务大厦6楼606室

手机：