样品型号：三星 S6（SM-），曲面银色， 版本 6.01。

操作系统：XP

检测系统： Pico产品版本：V2.5。

权限：手机未root，且无开机密码

今天某市委的老同事给我发了一部三星S6（SM-）手机，让我帮忙提取数据。我用手机检查了系统，提取了逻辑数据，获得了6236条信息。但是发现手机上安装了微信，无法提取。想用数据备份再分析的方法，但是发现三星没有华为那样有数据备份软件。因为没有提升权限（没有root），所以删除的短信和联系人都提取不出来。

我跟老同事解释了原因，root有风险，操作需要刷机，失败可能会变砖，她说她会做！正好我第一次接触9280，可以做，什么手续我也不会签，是好是坏都与我无关，她还是说她会做！我回想起前几天某局发来一个手机，机主卸载删除了微信，局里希望我帮忙恢复，因为是删除数据，要获取底层数据需要获取手机系统最高权限（root）。告知风险后，我就开始找资料，从网上下载刷机包，最后成功获取权限，最后提取出来的/data图片数据分析发现，有微信目录，但是里面没有文件，这也证实了美亚柏科工程师说的，微信卸载了，数据可能会被填零。虽然获取不到数据，但是获取权限的经验算是积累下来了，操作方法是：1、下载CROM，导入手机，安装，按照提示解锁；2、下载Odin，把root包刷入手机。3、按音量下+电源+HOME键重启，然后立刻按音量上+电源+HOME键进入系统外的软件安装模式，再把zip包安装到手机里重启。有了这次经验，我在安装完手机驱动后就开始胡乱操作，下载了两个CROM软件，导入手机，第一个安装包失败，但是第二个却成功解锁了，进入挖煤模式，看到CROM项变成了：

安装一个在网上找到的名为9280的root包，用Odin软件连接，按音量下+电源+HOME键开机，插上数据线，成功连接，显示，选择AP刷机，提示完成，重启，出现如下画面：

屏幕显示的是S6的界面，不停的闪动，左上角出现了红色的英文。不用翻译，红色就是警告。恭喜你，变砖了！！！

旁边的老同事告诉她，这是砖头，她当时一头雾水，差点哭了。我当时也慌了，但是没有慌，上网查了资料，因为我知道这个操作只是刷新了系统的一个数据块，对系统没有影响，就像是开机问题，可以修复的。还好我问了其他兄弟单位有做过的，辽宁的王哥发给我一个链接：！

仔细研究了一下，发现这个系列应该都是一样的，问有没有对应的刷机包，王哥回复说马上QQ发给我，非常感谢！

快五点了，我就回家处理了。至于老同事，就让她操心吧。果然，回家的路上，她提了三次：“怎么办？搞得好吗？”

我原本打算晚上再做，这样我就能冷静、头脑清醒。然后我的老同事又打电话给我，问我同样的老问题：“你在做什么？做完了吗？”

我开始干活，重新刷了我下载的root包，但是还是不行，证明这个包是错的。我仔细验证了王哥给的数据包，确定是系统刷机包。我用Odin软件连接上，同时按音量下+电源+HOME键开机，插上数据线，连接成功，显示，选择AP刷入。操作前切记不要选择Auto选项，不然刷完之后手机会立刻重启。退出软件，拔下数据线，同时按音量下+电源+HOME键几秒，手机重启，像之前一样立即按音量上+电源+HOME键做root SM-（这个可能没必要，没验证过），手机重启之后就不会再出现警告画面了，出现以下画面：

接下来是：

这些就不用我英文介绍了。选择进入安装软件。突然想起之前自己太鲁莽，没有把zip文件导入手机才变成砖头。之前做SM-的时候要先把包导入手机，然后选择包存放的目录，找到zip包，安装。只能选择重启系统看看能不能进系统再导入包，但是重启之后发现手机就闪这个画面好几次然后就关机了。

没办法，只能重试重新刷机，再次进入系统外的软件安装界面，突然发现了一个让我兴奋的东西，Team（后续会有相关推送）在安装界面下面有一个（选择存储）。

我立即找了一根OTG数据线，把拷贝好包的U盘插到手机上，一开始还以为不行，无法识别，结果等了一会儿，U盘就读好了：

选择后，确认，找到U盘上的包，点击软件。

出现用户确认选项。只需滑动三个箭头条 Swip to 即可确认。

确认后，手机开始安装包。等待安装完成。

如上图，显示完成后会出现两个按钮，左边第一个是双重清除选项，千万不要点，否则会清除所有数据，这里选择第二个，然后重启系统即可。

等了几秒钟之后，令人兴奋的画面出现了，手机屏幕上出现了英文的三星两个字，然后就进入了系统。

手机桌面上可以看到一个程序图标，说明提权软件安装成功，手机变砖成功，root成功。我立刻连接DC-4500进行数据提取，发现和第一次提取不一样，DC-4500显示手机已经root，不需要点击授权：

终于数据提取完成，微信也调出来了，看来手机根本就没装过QQ，数据条提取出来了，从图片上可以看到和未root状态的对比。

已删除的信息可以恢复。

湖北杨氏兄弟的必备步骤如下：

6.0 Root 并安装 Play 服务：

1.线刷输入.0.；

手机重启后，继续下一步。

2.在线刷入twrp-3.0.0-1；

3. 卡刷入BETA--v2.68;

至此，手机已经root成功。

4.然后安装最新版本的 ，免费版就可以。运行 ，软件获得su权限。

5.删除不需要的内置软件，为下一步安装应用程序做好准备。

我删除了以下软件：支付；与百度相关的软件，与搜狐相关的软件；与视频播放和编辑相关的软件，s;s搜索等。

6.刷卡--6.0-pico;

如果上一步删除了足够多的内置软件，则安装应该没问题。如果上一步删除的内置软件太少，则安装过程会报错“空间不足”。

7.手机重启后会提示“设置向导已停止”，无法进入主界面。不过别慌，下拉菜单是可以打开的。点击齿轮状的设置图标，找到并点击“应用程序”，然后点击“应用程序管理器”，授权所有带“play”字样的程序即可。

点击屏幕右上角的“更多”，点击“显示系统应用”，找到“设置向导”程序，授予所有权限。这一步很重要，完成这一步之后，你应该可以正常进入主界面，打开并登录play 了。

由于6.0改变了权限的授予方式，很多东西都需要手动授权，如果要同步联系人，需要对“联系人同步”程序进行授权。

至此，就完成了。