1.7 edl是否可以繞過螢幕鎖並進行提取?
不管是non-decrypting或decrypting edl提取，都可以繞過螢幕鎖直接進行提取。但如果裝置有使用secure startup，則必須要知道secure startup的密碼，才可以進行提取。
注意，如果使用non-decrypting提取，裝置是不需要開機進入到android作業系統，這個模式是透過晶片組的漏洞，進而要求處理器透過usb將裝置的儲存內容全部提取出來。
若是decrypting提取，則cellebrite會強制將手機開機後在ram裡安裝客製的decrypting bootloader，裝置會開機並進入android作業系統，如果裝置有螢幕鎖，該模式也可成功提取所有內容。
從圖四可以得知，只要抹除nand block 1的資料(既effaceable storage)就可刪除所有的金鑰，包含dkey，bagkey與emf key。該區塊被刪除後，即使可以物理複製nand資料，因加密的金鑰皆已刪除，也無法將nand上的資料解密並恢復內容。另外，apple有針對effaceable storage另處理寫入與刪除方式，wear-leveling功能不會在這個區快啟用，可確保keybag資料僅寫入該block。