Elcomsoft Phone Breaker 破解版(密码恢复)

Elcomsoft Phone Breaker 破解版可还原受密码保护的Apple iTunes备份，并可直接访问iTunes、iCloud和BlackBerry备份，让用户轻松提取加密内容，快速查看加密文件，解决因忘记密码而无法查看数据的问题。这个软件操作起来还是很简单的。可以根据软件界面提示的开机功能进行破解，直接将文件加载到软件中设置破解方案，快速访问iCloud照片库中的照片，选择性快速访问iCloud备份。您还可以记住内置工具来提取、解密和查看存储在iOS钥匙串中的密码。如果你需要这个软件，就下载吧!

软件功能

1.通过苹果iCloud和微软账号收集云。

云采集是检索现代智能手机及其各自云服务备份或同步的最新信息的有效方法。Elcomsoft Phone Breaker支持从苹果iCloud和微软账号中提取云备份和同步数据，从而可以远程获取iPhone和iPad设备、Windows设备、Skype等微软软件。

法医专家可以在线获取备份和同步数据，而无需掌握原始的iOS设备。访问存储在云服务中的在线数据需要原始用户的身份验证凭据，包括第二个身份验证因素。

2.iCloud中的端到端加密。

Elcomsoft Phone Breaker允许通过端到端加密访问iCloud数据。受保护的类别包括iCloud钥匙串、iCloud消息、健康状态、屏幕时间和地图数据。对端到端加密数据的访问需要用户的完整身份验证凭据，包括第二个身份验证因素，以及系统密码或用户设备之一的屏幕锁定密码。

3.iCloud钥匙扣。

Elcomsoft Phone Breaker是市场上唯一一款访问、提取和解密iCloud钥匙扣的工具，这是苹果基于云的系统，用于在设备之间存储和同步密码、信用卡数据和其他高度敏感的信息。与授权使用新的苹果设备相反，Elcomsoft Phone Breaker并没有成为信任圈的一部分，也不需要中间件设备，所以可以提供真实的取证记录。

4.屏幕时间密码。

屏幕密码是iOS 12/13/14及更高版本中的可选功能，可用于保护内容和隐私限制。设置密码后，如果专家除了屏幕锁定密码外，还尝试重置设备备份密码(iTunes备份密码)，iOS会提示您输入“屏幕时间”密码。因此，专家将需要两个密码来重置备份密码:设备屏幕锁定密码和屏幕时间密码。因为4位屏幕时间密码与设备锁定密码(用于锁定和解锁设备的密码)是分开的，所以它成为了一个额外的安全层，有效地防止了逻辑获取尝试。

通过提取和分析“屏幕时间”信息，专家可以提取“屏幕时间”密码，

这允许您删除屏幕时间保护和/或重置保护本地(iTunes)备份的密码。反过来，这使得获取逻辑变得容易。

5.iCloud消息和健康数据。

苹果支持通过iCloud同步健康和消息。Elcomsoft Phone Breaker是市场上第一个从带有附件的iCloud中提取和解密消息和健康数据的工具。要访问健康状态和消息，您需要用户Apple帐户的登录名和密码、通过双因素身份验证的一次性代码以及其中一个注册设备的屏幕锁定密码或系统密码。

6.您可以在没有登录名和密码的情况下访问iCloud。

如果用户的Apple ID和密码不可用，Elcomsoft Phone Breaker可以使用二进制身份验证令牌来访问有限的同步数据集。使用身份验证令牌可以绕过双因素身份验证，即使无法访问第二个身份验证因素。

软件特色

EPB允许您:

1.如果知道密码，则解密备份到iPhone(最大iPhone Xr)、iPad(所有版本)、iPad Mini和iPod Touch设备(最大iOS 13.3.1)。

2.从iCloud下载并解密iPhone备份(假设您知道Apple ID和密码，或者使用iCloud身份验证令牌)，包括分两步验证Apple ID。

3.下载与iCloud同步的文件，包括两步Apple ID验证。

4.下载iCloud钥匙串数据，包括通过Apple ID进行两步认证。

5.从受密码保护的iTunes备份、iCloud备份和未加密的iTunes备份中解密密钥链(保存到邮件帐户、网站和第三方应用程序的密码)。对于后两者，需要一个安全密钥。

6.解密黑莓备份和黑莓SD卡(假设密码已知)。

7.解密黑莓链接创建的黑莓10设备(最高BBOS 10.3.2.2876)的备份(必须知道黑莓ID密码)。

8.从微软帐户下载敏感数据，如短信、电话、联系人、笔记、位置、网页浏览历史和网页搜索历史。

此外，Windows版本的EPB允许您执行以下操作:

1.访问iPhone(最高iPhone Xr)、iPad(所有版本)、iPad Mini和iPod Touch设备(最高iOS 13.3.1)的密码保护备份。

2.访问受密码保护的黑莓备份，包括黑莓密码管理员和钱包应用程序设置的密码。

3.恢复黑莓设备密码。

安装方法

1.打开eppb_setup_en.msi软件进行直接安装。

2.阅读软件的协议内容。

3.提示加载许可证，然后单击下一步。

4.提示选择其他软件，然后单击下一步。

5.该软件安装在c:程序文件(x86) elcomsoft密码恢复中。

6.提示安装准备界面，点击安装。

7.开始安装软件，并等待安装完成。

8.Elcomsoft Phone Breaker已成功安装在计算机上。

加热分裂法

1.安装后，打开破解文件夹，将补丁wbxml2.dll复制到安装地址进行更换，并完成破解。

使用说明

1.加载用于密码恢复的数据源。

该向导将帮助您恢复苹果ios设备备份、黑莓手机备份、黑莓密码保存器、黑莓钱包和黑莓设备密码。

2.找到要恢复的文件类型，并将其加载到软件中进行解密。

3.这是工具界面，显示了解密备份、探索钥匙串和提取认证令牌。

4.从iCloud下载:备份文件、存档文件、照片和同步数据。

5.从微软账号下载数据，如果有账号数据，选择此功能。

6.界面语言英语(美国)(将在程序重启后使用)。

7.如果安装了苹果iTunes或黑莓桌面软件，通过自定义替换系统“打开文件”对话框。

清除启动日志。

记录级别信息。

每5分钟自动保存密码恢复会话。

隐藏“发现”钥匙串中的密码。

不显示iCloud同步要求窗口。

8.设置功能。

备份下载选项

将备份下载到。

默认情况下，恢复原始文件名。

文件下载选项

将文件下载到。

9.将文件打包到tar档案中。

高级iCloud Drive结构分析(可能比较慢;仅某些帐户需要)

官方教程

使用SD卡

4.2.1关于黑莓设备密码。

存储在黑莓设备中的信息由单独的安全密码(设备密码)保护。每次打开设备时，或者如果选择“安全超时”选项，则需要在每次超时后输入此密码。如果连续十次输入错误密码，黑莓智能手机上的所有信息都会被抹掉，后续恢复也无从谈起。这是一个安全功能，也是黑莓安全模式的标志之一。

黑莓智能手机可以选择对可移动媒体卡的内容进行加密，这样存储在上面的所有信息只能由授权用户访问。与此功能的目的相反，那些选择额外安全性的人实际上可能正在打开一种恢复设备密码的方法。恢复可以在没有黑莓设备的情况下进行。可移动媒体卡中只需要一个文件;密码恢复率是每秒百万个密码。

如果选择了用户可选择的加密可移动媒体卡内容的选项，EPB可以分析存储在媒体卡上的信息，并获得原始设备密码，而无需使用黑莓设备本身。请注意，介质卡加密应设置为“安全密码”或“设备密码”模式(但不能设置为“设备密钥”或“设备密码和设备密钥”)。

注意:即使在黑莓设备上设置了设备密码或设备密码和设备密钥的选项，您仍然可以通过EPB(Windows版本)恢复设备密码。但是，只有当“设备密码”仅用于加密时，SD卡才能解密。

有关媒体卡加密的更多信息，请阅读如何加密黑莓智能手机中安装的媒体卡上的文件，以及在黑莓智能手机中启用媒体卡加密时的期望。

4.2.2解密黑莓SD卡。

EPB允许您分析存储在黑莓设备SD(安全数字)卡上的信息，即使您手头没有设备，也能恢复原始设备密码。你需要解密SD卡中的info.mkf文件。文件info.mkf通常位于媒体卡上的黑莓/系统目录中，并标记为隐藏。

注意:在电话设置中，媒体卡加密应设置为“安全密码”或“设备密码”模式(但不设置为“设备密钥”或“设备密码和设备密钥”)。

要解密加密的SD卡，请执行以下操作:

1.在“工具”菜单中，选择“黑莓”标签。

2.选择解密SD卡。

3.将SD卡文件夹拖放到“解密SD卡”页面，或单击“选择SD卡文件夹”手动导航到该文件夹。选择整个SD卡文件夹，EPB会自动检测到info.mkf文件。

4.单击“选择”选择文件。

5.输入黑莓设备的密码。切换查看按钮，将密码显示为。

或星号(*)。

如果在Windows操作系统上使用了EPB，请单击密码恢复将密码恢复到设备。

输入密码后，单击完成。

6.“解密SD卡”页面打开。

定义解密文件的保存位置，然后选择要解密的文件。

单击更改SD卡，选择另一张SD卡进行解密。

使用全选和取消全选选项选择或取消选择列表中的所有项目。

7.单击解密。

注意:保存解密文件的文件夹必须为空。

8.解密后，您可以在最后一页查看已处理文件和错误的一般信息。您可以通过单击“查看”按钮，在本地计算机的某个位置查看SD卡中的解密数据。

9.要查看解密文件的详细报告以及解密过程中出现的错误，请单击“详细信息”。

10.点击“完成”关闭“解密SD卡”页面。

      4.2.3

SD卡解密报告。

解密详细信息报告使您能够查看黑莓SD卡解密过程中解密文件和错误的详细信息。

要打开解密详细信息报告，请执行以下操作:

1.SD卡解密后，点击“详情”。

2.将打开解密详细信息报告。

您可以在“成功”选项卡中查看保存的解密文件的完整路径。

解密过程中收到的错误信息将显示在“错误”选项卡中。

要将解密详细信息报告导出到文本文件或XML文档，请单击导出。

要退出解密详细信息报告，请单击完成。

5使用微软账户数据。

5.1关于微软账号数据。

您可以从用户登录到该帐户的设备或Windows电脑下载同步的微软帐户数据。EPB从云中下载这些数据作为备份。

如果您知道此微软帐户的凭据，EPB允许您下载微软帐户数据。

注意:除了身份验证器应用程序生成的安全代码之外，EPB支持受双因素身份验证保护的Microsoft帐户。

EPB可以访问以下微软帐户数据:

联络人

短信信息

笔记(从OneNote下载)

来电

搜索历史。

浏览记录。

位置记录

Skype的

注意:如果Skype附件(图片除外)在30天内发送，它们将从MS服务器上删除，并且不能通过EPB下载。在这种情况下，只有附件元数据可供下载。的下载数据保存在一个归档文件中，该归档文件包含带有下载信息的数据库和一个Manifest.xml文件，该文件包含与帐户相关联的每个设备的信息以及每个数据库文件的文件名。

5.2下载微软账号数据。

EPB允许您下载同步的微软帐户数据。

注意:除了身份验证器应用程序生成的安全代码之外，EPB支持受双因素身份验证保护的Microsoft帐户。

要下载同步的Microsoft帐户数据，请执行以下操作:

1.在“工具”菜单中，选择“Microsoft”选项卡，然后单击“从Microsoft帐户下载数据”。

2.输入微软帐户的用户名和密码。

单击查看按钮，将密码显示为字符或星号(*)。

3.如果您的帐户受双因素身份验证保护，您需要输入安全代码。支持以下授权类型:

电子邮件

注意

认证器:EPB支持在标准微软认证器中生成的8字符代码和在第三方应用程序中生成的6字符代码。

选择授权类型，输入安全代码，然后单击继续。

4.选择要下载的数据类别，然后单击继续。

如果您的帐户受双因素身份验证保护，下载将立即开始。

如果您的帐户不受双因素身份验证的保护，您可以看到只有在使用双因素身份验证登录后才能下载的类别。这些类别标记为橙色。在EPB的当前版本中，有三个类别，即“呼叫”、“网站”和“位置”。

如果您的帐户不受双因素身份验证的保护，并且您想要下载呼叫、网站或位置类别，请选择接收安全代码的方式:

可信电子邮件地址。

注意

填写可信电子邮件或可信电话号码信息，然后单击发送代码。您将收到此电子邮件地址或电话号码的安全代码。在安全代码字段中输入收到的安全代码，然后单击继续。

5.选择保存从Microsoft帐户下载的数据的位置。

您可以通过单击“更改用户”来更改要下载其同步数据的微软用户。

单击“下载”开始下载同步的Microsoft帐户数据。

6.数据下载开始。您可以查看下载过程中处理的文件数和收到的错误数。

7.下载完成后，您可以通过单击“查看”按钮查看下载的数据，数据保存在本地计算机上。

如果您的计算机上安装了Elcomsoft电话查看器，您可以通过单击“在EPV打开”链接来浏览备份内容。

要查看下载文件和下载过程中出现的错误的详细信息，请单击“详细信息”。

8.单击“完成”关闭“从微软帐户下载数据”页面。