手机闪存加密：为什么“芯片级读取”读不到明文

把手机 NAND 拆下来直读，拿到的是密文镜像——这不是设备厂商的营销说法，而是存储加密链路的必然结果。理解这条链路，才能判断一台手机到底还能救什么。

按现象判定

加密链条：从锁屏密码到 NAND 上的字节

以 iPhone 为例：每台设备出厂时在安全隔区（Secure Enclave）内生成一个不可导出的设备密钥（UID），文件内容用随机文件密钥加密，文件密钥又被“类密钥”（class key）包裹，而类密钥与 UID 及锁屏密码绑定。也就是说：没有锁屏密码，就没有解开类密钥的输入；没有可用的安全隔区，就没有 UID。把 NAND 焊下来放进读取器，得到的是完好的密文字节流。

安卓侧的思路一致：Android 7 起默认文件级加密（FBE），密钥由 TEE/Keymaster 保管并与用户凭据绑定；部分机型另有元数据加密，密钥放在硬件密钥库。差异在于安卓的密钥管理与厂商实现更分散，个别老机型或工程机存在实现缺陷，因此“可解性”需要逐台确认，而不是按品牌一刀切。

能提取到什么，取决于设备状态

• 设备可解锁：优先走逻辑提取（系统内备份、厂商迁移工具、取证级逻辑抓取），拿到的是解密后的数据。
• 设备可启动但触屏/屏幕损坏：可尝试外接输入或盲操作完成解锁，再做逻辑提取。
• 设备不开机：先做主板级修复（供电、充电 IC、CPU 虚焊、进水腐蚀），修到能启动才有后续。
• 设备彻底报废：NAND 镜像可用于确认芯片是否完好，但没有密钥就无法得到明文——这一步要提前跟客户讲清楚。

常见误解

“换个字库/换个主板就能读出数据”在加密机型上通常不成立：数据与密钥单元、甚至与 SoC 绑定，换板等于换了一把锁。反过来，把原机的存储芯片焊到另一块同型号主板上，也不必然可读，因为密钥不一定随芯片走。

“某软件能绕过锁屏”这类说法要区分对象：极少数老机型存在 BootROM 层漏洞，业界有取证方案，但受系统版本、安全隔区与“是否开启数据保护”影响；对近年机型，绕过锁屏提取明文没有通用手段。