华为逻辑镜像是平航手机取证分析软件特有的一种数据获取方案，适用于所有已解锁的华为手机。
当手机剩余存储空间不足以备份数据，或者不想向手机写入太多数据，而软件又暂时不支持这款型号手机的物理镜像获取，这时我们可以尝试采用华为逻辑镜像的提取方案。通过这种方案可以获取到手机现有的数据以及部分删除数据。
接下来小编给大家分享一下华为逻辑镜像的操作过程。
前期准备
操作对象
华为荣耀6x手机一台
（kirin 655处理器，Android 8.0.0）
工具准备
平航手机取证分析软件
平航手机取证分析软件V3.13.002
下载链接：
密码：yzft
操作过程
Step 1
打开平航手机取证分析软件→新建案件，在这里可根据实际情况进行填写，其中“案例名称”和“存放路径”为必填部分，如下所示：
Step 2
案例建立之后，需要导入手机数据来进行查询和分析，在“检材”栏下单击添加按钮，此时桌面会弹出“选择手机类型”窗口，我们这里准备的是华为荣耀6x手机，用的是Android 8.0.0系统，故选择“Android”操作系统类型，如下图所示：
Step 3
点击“下一步”，将手机连接电脑，并打开手机USB调试和将手机调至充电时不锁屏模式（防止提取过程中手机自动锁屏，导致提取数据失败）。做完以上操作即可点击“华为逻辑镜像”按钮，如下图所示：
备注：不同手机打开USB调试的方式不一样，通常打开USB调试的方法为：设置->关于手机->版本号*N>设置>开发者选项>USB调试。（N通常为7以上）
Step 4
点击“下一步”，填写物证相关信息，这里我们可以根据实际情况进行填写，其中“物证名称”是必填项，如下图所示：
Step 5
点击“下一步”，则到了获取物证基础信息的界面，此时软件会自动识别出接入手机的相关信息，如下图所示。该步骤注意观察手机出现的安全提示，点击允许即可。
Step 6
点击“下一步”，选择读取方式（软件提供快速读取、全面读取、自定义读取三种方式，用户可根据所需的数据进行选择）。如下图所示：
备注：
快速读取：只读取通讯录、短信、QQ、微信等重要数据，不读取照片，不进行哈希值计算。
全面读取：读取所有系统、应用信息，并进行哈希计算。
自定义读取：自定义所需读取系统、应用信息；自定义恢复模式、附件读取大小、是否进行哈希计算等。
Step 7
点击“下一步”，此时软件会自动备份手机数据并进行自动解析，如下图所示：
Step 8
读取结束后，点击“完成”按钮进入主界面即可浏览数据。如下图所示：
限时特惠：本站每日持续更新海量各大内部网赚创业教程，会员可以下载全站资源点击查看详情
站长微信：11082411
