手机底层数据，扫描手机数据说白了就是底层绕过安卓或iOS那层漂亮界面，直接看系统内核、扫描手机数据分区镜像、底层未加密的扫描手机数据数据库和日志文件。这事儿没你想的底层那么玄乎，但也绝对不轻松。扫描手机数据我上周刚帮朋友从一台进水后反复重启的底层旧小米里捞通讯录，用的扫描手机数据就是底层读取思路——结果发现他存了五年的私房钱账本藏在微信的SQLite文件里。

先泼盆冷水：普通人别指望像电影里那样插根线就全盘拖出。底层现在的扫描手机数据手机都有文件级加密，安卓从7.0开始，底层iOS从诞生起就没松过口。扫描手机数据真要扫底层，底层第一步永远是扫描手机数据解锁bootloader（安卓）或越狱（iOS）。这步不做，后面全白搭。以安卓为例，去官网申请解锁权限，等七天审核期，期间数据会被清空——所以重要东西先备份到电脑或云盘。别心疼，这是必经之路。

解锁完，装ADB工具和fastboot驱动。数据线连电脑，关机状态下按住音量下+电源键进fastboot模式，输入fastboot oem unlock。屏幕跳出警告，选确认。这时候手机恢复出厂设置，开机后别登录任何账号，直接进开发者选项，打开USB调试和“允许模拟点击”。然后回到电脑，CMD窗口敲adb devices，看到设备序列号就代表通了。

真正的数据读取靠的是分区镜像。安卓系统分区大致分boot、system、data、cache这几个。你需要的用户数据全在data分区里，但它是ext4格式且加密的。用adb shell进入手机终端，输入su提权（需要手机已root，没root的话得先刷Magisk）。接着执行dd if=/dev/block/bootdevice/by-name/userdata of=/sdcard/userdata.img，这会把整个data分区打包成一个镜像文件。注意，这个文件可能几十GB，确保手机存储够用。

镜像拿到手，传到电脑上。用7-Zip或专门的ext4解析工具（比如Linux下的debugfs）打开。你会看到一堆以data/com.tencent.mm/、data/org.telegram.messenger/命名的目录。微信的聊天记录存在MicroMsg/子目录里的EnMicroMsg.db，这数据库有密码，密码是手机IMEI和微信uin拼接后取MD5前七位。算出来用SQLite浏览器打开，聊天记录、转账明细全在那儿躺着。我朋友那笔私房钱就是这么翻出来的——他老婆要是知道这招，估计得疯。

iOS那边更麻烦。越狱后得装OpenSSH，用电脑SSH连到手机，直接访问/var/mobile/Containers/Shared/AppGroup/下的沙盒目录。微信的数据库文件名是MM.sqlite，密码藏在/var/mobile/Containers/Data/Application/微信的UUID/Library/Preferences/com.tencent.xin.plist里。用plist编辑器打开，找DBEncryptKey字段，拿到key再用sqlcipher解密。这过程我试过三次才成功，中间还因为网络不稳断连，差点把手机搞成砖头。

最后提醒句：底层扫描会触发手机的TEE（可信执行环境）熔断机制，部分机型会永久锁定指纹支付。而且这么做大概率违反厂商保修协议。真要动手术，先买块二手板子练手，拿主力机试错，那是跟自己钱包过不去。数据这东西，平时养成定期导出习惯比事后抢救省心一万倍——我那个朋友现在每天自动把微信备份到NAS，被老婆查账查得明明白白，也算因祸得福了。