绕过MacOS密码的取证方法探讨  

作　　者：吴彬[1] 赵锴 于士超 

机构地区：[1]上海市公安局,上海200025 [2]盘石软件(上海)有限公司,上海200333

出　　处：《网络安全技术与应用》2018年第2期150-152,共3页Network Security Technology & Application

摘　　要：随着苹果电脑的普及,取证分析中很多情况下要考虑Mac OS的取证,如果被取证的Mac系统设置了登录密码,那么取证过程中就要想办法绕过登录密码,取得管理员权限。本文主要介绍了绕过Mac OS系统登录密码的原理,介绍了HFS+文件系统的卷结构,深入剖析了HFS+文件系统卷头结构,元数据文件以及节点结构。研究了B-树的遍历过程。然后对如何在取证系统中实现进行了详细的分析。

关 键 词：苹果系统 取证 密码重置 HFS+文件系统 B树 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]