@AkinoKaedeChan 我觉得也是，最开始想着会不会用 0day ，随后又觉得可能性不大，0day 用在这种地方岂不是暴殄天物了

不用这么麻烦，都是云上贵州和国产手机了，直接拿不就行了。

其实大部分取证设备…都是备份数据然后“低成本解密”而已 目前公开已知的都是这样的。那么“低成本”解密是什么意思呢？ 例如 win 开机后可以从内存中获取 bitlocker 密钥 国产安卓可以通过厂商直接解密 老版本 iOS 可以越狱，老版本 iPhone 可以 checkm8 那么剩下的没法通过厂商解锁的呢？大记忆恢复术来直接要密码就完事了。只要有密码那各平台解密都没啥难度 至于 0day ，想多了，太浪费

大记忆恢复术

n day 提权

@Borch 内存取证而已