一、达思手机数据恢复技术培训（高级班）主办单位简介

达思科技，高新技术企业，天津市国家保密局涉密载体数据恢复协作单位，数据恢复行业品牌，在国内乃至全亚洲数据恢复技术实力较强！

达思科技是一家以数据恢复技术研发为核心业务的高科技企业，公司下设数据恢复服务部、服务器RAID数据恢复技术部、自主数据恢复软件研发部、数据恢复专业设备研发部、电子取证技术研发部，我们致力于为优质客户提供数据恢复和电子取证一条龙解决方案和专业的数据恢复服务。

达思数据恢复培训已经经历了8年的历程，截止到2015年11月，累计培训学员超过6000名，其中中高级学员累计超过150人。参加达思数据恢复中高级培训是真正掌握数据恢复技术的选择。

达思手机数据恢复技术培训（高级班）是由达思科技推出的面向公检法军、数据恢复公司、大型企事业单位的高级手机数据恢复与取证技术培训，是公检法军信息中心技术人员、电子取证技术人员、数据恢复工程师的选择。

二、师资力量

王老师：达思科技高级副总裁，手机数据恢复技术团队首席工程师，是国内的智能手机数据恢复与取证技术专家，曾经为多家涉密机构提供手机数据恢复与取证技术支持和培训，作为达思科技旗下达凯软件的联合创始人，王老师致力于打造国内好用的手机数据恢复与取证软件，为公检法军用户提供更强更专业的技术支持。

覃老师：达思数据恢复CTO、首席数据恢复专家、高级工程师，从事数据恢复研发工作11年多，精通各种文件系统数据结构，在底层数据恢复技术方面具有独到的见解，尤其是linux及Unix操作系统方面的数据恢复技术实力较强。领导达思数据恢复研发部开发出了国内D-Recovery系列数据恢复软件，对数据恢复行业做出了卓越的贡献。亲自服务过的重点客户有国家电网、中国石油、中国石化、公安部、民生银行、光大银行、中国人寿的大型企事业单位，深受用户好评。

 吴老师：达思数据恢复CEO，数据恢复专家，中国数据恢复行业标准发起人，数据恢复行业发展资深顾问，有10年以上数据恢复技术经验，在企业级数据恢复技术方面颇具建树，理论扎实。是方正国际、联想集团、北京大学、中国惠普等著名企业的常年技术顾问。

 陈老师：达思数据恢复中心资深工程师，具有5年数据恢复技术经验，在硬件及开盘数据恢复技术突出，在全国培养了超过20名数据恢复公司的技术骨干，曾为中国移动、百度、总参、微软等知名企业的疑难硬盘提供高难度数据恢复服务。

 罗老师：达思数据恢复中心高级工程师，有9年硬盘数据恢复技术积累，在服务器数据恢复及RAID数据修复方面有较深的造诣，曾经为网易、中石油、AMD、信息产业部等多家知名企业提供数据恢复服务。

三、达思手机数据恢复技术培训（高级班）介绍

为了使学员快速掌握手机数据恢复技术核心，达思手机数据恢复技术培训（高级班）以理论结合实际为基本，将手机数据恢复技术核心毫无保留的讲授给学员，学员学成后，将会全面掌握手机数据恢复技术。此外，达思科技手机数据恢复技术团队会为学员提供长达1年的免费技术支持。

课程中包含了手机取证的基本理论与常用方法，以及过程中用到的各种辅助工具。课程内容包含手机内存数据的获取、SQLite数据库结构、关键字搜索、QQ和微信数据恢复核心技术解密等内容。

四、达思手机数据恢复技术培训（高级班）授课内容：

第1天:手机内存数据获取及基础知识

手机进行取证时，第一步是获取手机的访问权，进而得到手机上的文件，但是如何和手机进行通讯？对于不同品牌的手机通讯方法有无区别？这一天主要学习如何把(安卓/苹果)手机上的内容提取到电脑上。

    主要内容包括:

   （1）环境变量配置；手机驱动安装；手机打开USB调试；分析软件winhex使用技巧等；

   （2）手机取证中使用的adb命令详解、linux命令详解；

   （3）手机获得临时ROOT权限技术；

   （4）安卓手机内存镜像技术（三星手机关机状态下提取镜像，小米手机关机状态下提取镜像，MTK手机关机状态下提取镜像）、安卓手机应用数据的提取；苹果手机数据备份及结构分析；苹果手机应用数据的提取与分析；

    第2天:手机数据库（sqlite）结构分析

现在市面上很多应用都采用Sqlite数据库对手机内容进行存储，因此了解Sqlite数据库的结构是非常必要的。第2天主要学习数据库的结构，及在这个结构基础上如何进行搜索关键字，如何快速确定关键字属于众多文件中的哪个文件。

主要内容包括：

   （1）sqlite数据库应用结构分析

   （2）表结构分析、页结构、单元结构、长整型

   （3）删除空间确定、空闲空间归属

   （4）搜索关键字确定、证据关键字检索

   （5）短信数据库结构分析、联系人数据库结构分析、确定某个数据出现在哪个文件中（VHD镜像分析法）

    第3天：镜像中的痕迹

快速回顾前两天的内容，第3天主要讲述如何从镜像文件中找线索，对于文件系统损坏的手机尤为重要。一般文件系统损坏后手机就不能启动，所有的数据库是取不出来的，这就需要对手机的镜像进行分析。由于数据库存储可能不是连续的，所以如何把数据库中各个表中的数据连接起来是最为重要的。

主要内容包括：

   （1）镜像恢复联系人、镜像恢复短信、镜像恢复QQ聊天记录、镜像恢复微信记录、镜像恢复其它数据；

   （2）图片、录音碎片恢复；

   （3）苹果手机安全模式、白苹果保数据刷机*、苹果手机锁屏幕
bypass

   （4）苹果短信记录恢复技术、苹果微信记录恢复、苹果QQ记录恢复、苹果联系人信息恢复；

   （5）未知应用数据库分析；

   （6）答疑与实战

   （7）达思手机数据恢复软件专业版简介

五、达思手机数据恢复技术培训（高级班）费用明细

六、报名方式： 

单位名称：河北达凯软件科技有限公司
开户行：招商银行石家庄分行营业部
账号：311900462310802
电话：0311-86271807  

七、联系人：

公司：河北达凯软件科技有限公司

地址：河北省石家庄市新华区新华路539号神兴商务楼6楼606室

手机：18600668588

QQ: 65196945

联系人：吴老师