智能手机数据提取第二波

在刚刚过去的这个炎热周末,因为“问题疫苗”大家的心情应该跟暴热的天气一样暴躁、愤慨和担忧!在我们声讨像长生生物这类突破人类道德底线的不良企业时,也希望相关组织和机构能完善相关制度和监督、监管措施,从源头杜绝此类事件再次发生,让我们的孩子在未来都能吃上安全的奶粉、接种安全的疫苗、上安全的幼儿园。

结束了这个沉重的话题,源妹希望SPF9139智能手机取证系统(以下简称SPF9139)功能升级这个轻松愉快的消息能转移一下大家沉痛的心情。


新增YunOS镜像解析、文件浏览功能

新增YunOS的镜像解析功能,并支持直接浏览镜像中文件。

操作方法:创建/打开案例,选择【设备】页签,点击【文件解析】,在路径中导入镜像之后,在【文件类型】中选择【YunOS】。

1.png


新增Vmdk镜像解析

新增Android模拟器vmdk文件解析支持。

操作方法:创建案例后,在【设备】页签下点击【文件解析】,在【文件路径】中添加文件,即可开始对vmdk文件进行提取。

2.png

优化降级备份功能

对降级备份功能做出了优化,在安装apk失败时,引导用户进行手工安装操作,提高降级备份成功率。

手动安装步骤:安装失败后系统会弹出手动安装提示(此时先不要进行点击操作)。先根据提示,在手机的【文件管理】的“手机储存”管理或“本地”文件管理中找到【XLYTemp】文件夹,在【XLYTemp】文件夹目录下找到对应应用的apk文件并手动完成安装。完成安装后回到SPF9139点击安装提示弹窗上的【确认】按钮,即可继续提取。

3.png

新增加密备份提取

支持对iOS和部分Android手机的加密备份数据进行提取。

提取方式:在提取过程中如果遇到加密备份,将会弹出密码输入框(如下图),在输入框中填入正确的备份密码即可。

4.png

MTP设备在线文件浏览

在设备为MTP模式的情况下,可直接对设备下文件进行浏览。

5.png

华为手机在MTP模式下浏览文件

新增、更新了多款应用插件

6.png


支持更多数据提取

(1)新增微信记录中的转发信息展示;

(2)新增对iTunes备份中品牌型号、系统版本、IMEI、WiFi信息的解析;   

(3)媒体文件新增地理位置信息属性展示(如拍摄的图片位置会作为属性直接展示在图片文件列表中)。


优化了更多的功能细节

(1)物理镜像时可修改镜像存放名,更方便用户的查找和归档;                  

(2)新增双击可直接打开提取结果中的文件;

(3)优化了部分小工具的界面与提示;

(4)修复Bug若干。

猜你喜欢

转载自blog.csdn.net/xlysoft_net/article/details/81183368