Andriller CE (社区版)

Andriller 是一款包含多种智能手机取证工具集的软件工具。它能够对 Android 设备执行只读、符合取证规范、非破坏性的数据提取。其功能包括：强大的锁屏破解（图案、PIN码或密码）；为 Android（部分 Apple iOS 和 Windows）应用数据库提供自定义解码器，用于解码通信数据。提取和解码器可生成 HTML 和 Excel 格式的报告。

功能特性

• 自动化数据提取和解码
• 通过 Android 备份（Android 4.x 版本，支持程度各异/有限）从非 root 设备提取数据
• 使用 root 权限提取数据：root ADB 守护进程、CWM 恢复模式或 SU 二进制文件（Superuser/SuperSU）
• 对文件夹结构、Tarball 文件（来自 nandroid 备份）和 Android 备份（backup.ab 文件）进行数据解析和解码
• 为 Android 应用选择独立的数据库解码器
• 解密加密的 WhatsApp 存档数据库（.crypt 至 .crypt12，需具备正确的 key 文件）
• 锁屏破解（图案、PIN、密码，不包括 gatekeeper）
• 解包 Android 备份文件
• 截取设备屏幕画面

Python 版本要求

• 3.6-3.10（建议使用 64 位版本）

强烈建议设置虚拟环境以在其中安装 Andriller 及其依赖项。然而，这并不是必需的，也可以使用全局环境。根据 Python 的设置方式，可能需要在以下说明中将 python 和 pip 分别替换为 python3 和 pip3。

仅限 Windows：从 https://www.python.org 安装 Python 时，请确保勾选了 将 Python 添加到 PATH。

系统依赖

• adb
• python3-tk

[Ubuntu/Debian] 从终端安装：

sudo apt-get install android-tools-adb python3-tk

[Mac] 从 Homebrew 安装：

brew install android-platform-tools

[Windows] ：已包含。

安装（推荐方式）

使用 Python 3 创建虚拟环境：

python3 -m venv env

激活虚拟环境（Linux/Mac）：

source env/bin/activate

激活虚拟环境（Windows）：

.\env\Scripts\activate

安装 Andriller 及其 Python 依赖项（升级也使用相同命令）：

pip install andriller -U

快速启动（运行 GUI）

python -m andriller

许可证

MIT License

贡献

欢迎贡献，请将拉取请求提交到仓库的 dev 分支。

问题追踪

错误和问题可以在（Issues）部分提交。

捐赠

您可以向项目捐款，或者也可以 请我喝杯啤酒：