[手機取證] 繞過螢幕鎖定啟用偵錯模式-For Android 4.4.2

標籤：

Google在Android 4.x中引入了調試信任機制，類似於iOS，在裝置有螢幕密碼的情況下首次串連（或未記住電腦）的情況下， 需要首先開啟螢幕鎖定後才可進行調試啟用操作。

在Android 4.2.2-4.4.2中，存在一個可繞過螢幕鎖定開啟偵錯模式的漏洞：

1. 串連手機至電腦，adb確認裝置處於unauthorized狀態
2. 在Terminal中執行adb kill-server，然後shell
3. 此時裝置螢幕鎖定介面將顯示調試許可，點擊允許，即可啟用偵錯模式
4. adb成功串連後，可以通過adb shell pm clear com.android.keyguard清除keyguard

該漏洞已在Android 4.4.3中修複。

[手機取證] 繞過螢幕鎖定啟用偵錯模式-For Android 4.4.2