智能手机数据提取第二波
在刚刚过去的这个炎热周末,因为“问题疫苗”大家的心情应该跟暴热的天气一样暴躁、愤慨和担忧!在我们声讨像长生生物这类突破人类道德底线的不良企业时,也希望相关组织和机构能完善相关制度和监督、监管措施,从源头杜绝此类事件再次发生,让我们的孩子在未来都能吃上安全的奶粉、接种安全的疫苗、上安全的幼儿园。
结束了这个沉重的话题,源妹希望SPF9139智能手机取证系统(以下简称SPF9139)功能升级这个轻松愉快的消息能转移一下大家沉痛的心情。
壹
新增YunOS镜像解析、文件浏览功能
新增YunOS的镜像解析功能,并支持直接浏览镜像中文件。
操作方法:创建/打开案例,选择【设备】页签,点击【文件解析】,在路径中导入镜像之后,在【文件类型】中选择【YunOS】。
贰
新增Vmdk镜像解析
新增Android模拟器vmdk文件解析支持。
操作方法:创建案例后,在【设备】页签下点击【文件解析】,在【文件路径】中添加文件,即可开始对vmdk文件进行提取。
叁
优化降级备份功能
对降级备份功能做出了优化,在安装apk失败时,引导用户进行手工安装操作,提高降级备份成功率。
手动安装步骤:安装失败后系统会弹出手动安装提示(此时先不要进行点击操作)。先根据提示,在手机的【文件管理】的“手机储存”管理或“本地”文件管理中找到【XLYTemp】文件夹,在【XLYTemp】文件夹目录下找到对应应用的apk文件并手动完成安装。完成安装后回到SPF9139点击安装提示弹窗上的【确认】按钮,即可继续提取。
肆
新增加密备份提取
支持对iOS和部分Android手机的加密备份数据进行提取。
提取方式:在提取过程中如果遇到加密备份,将会弹出密码输入框(如下图),在输入框中填入正确的备份密码即可。
伍
MTP设备在线文件浏览
在设备为MTP模式的情况下,可直接对设备下文件进行浏览。
华为手机在MTP模式下浏览文件
陆
新增、更新了多款应用插件
柒
支持更多数据提取
(1)新增微信记录中的转发信息展示;
(2)新增对iTunes备份中品牌型号、系统版本、IMEI、WiFi信息的解析;
(3)媒体文件新增地理位置信息属性展示(如拍摄的图片位置会作为属性直接展示在图片文件列表中)。
捌
优化了更多的功能细节
(1)物理镜像时可修改镜像存放名,更方便用户的查找和归档;
(2)新增双击可直接打开提取结果中的文件;
(3)优化了部分小工具的界面与提示;
(4)修复Bug若干。