效率源数据恢复论坛

标题: 干货第二二二二二二二二波 [打印本页]

作者: xlysoft    时间: 2018-7-24 09:48
标题: 干货第二二二二二二二二波
在刚刚过去的这个炎热周末,因为“问题疫苗”大家的心情应该跟暴热的天气一样暴躁、愤慨和担忧!在我们声讨像长生生物这类突破人类道德底线的不良企业时,也希望相关组织和机构能完善相关制度和监督、监管措施,从源头杜绝此类事件再次发生,让我们的孩子在未来都能吃上安全的奶粉、接种安全的疫苗、上安全的幼儿园。
结束了这个沉重的话题,源妹希望SPF9139智能手机取证系统(以下简称SPF9139)功能升级这个轻松愉快的消息能转移一下大家沉痛的心情。


新增YunOS镜像解析、文件浏览功能
新增YunOS的镜像解析功能,并支持直接浏览镜像中文件。
操作方法:创建/打开案例,选择【设备】页签,点击【文件解析】,在路径中导入镜像之后,在【文件类型】中选择【YunOS】。


新增Vmdk镜像解析
新增Android模拟器vmdk文件解析支持。
操作方法:创建案例后,在【设备】页签下点击【文件解析】,在【文件路径】中添加文件,即可开始对vmdk文件进行提取。

优化降级备份功能
对降级备份功能做出了优化,在安装apk失败时,引导用户进行手工安装操作,提高降级备份成功率。
手动安装步骤:安装失败后系统会弹出手动安装提示(此时先不要进行点击操作)。先根据提示,在手机的【文件管理】的“手机储存”管理或“本地”文件管理中找到【XLYTemp】文件夹,在【XLYTemp】文件夹目录下找到对应应用的apk文件并手动完成安装。完成安装后回到SPF9139点击安装提示弹窗上的【确认】按钮,即可继续提取。


新增加密备份提取
支持对iOS和部分Android手机的加密备份数据进行提取。
提取方式:在提取过程中如果遇到加密备份,将会弹出密码输入框(如下图),在输入框中填入正确的备份密码即可。

MTP设备在线文件浏览
在设备为MTP模式的情况下,可直接对设备下文件进行浏览。
华为手机在MTP模式下浏览文件


新增、更新了多款应用插件


支持更多数据提取
(1)新增微信记录中的转发信息展示;
(2)新增对iTunes备份中品牌型号、系统版本、IMEI、WiFi信息的解析;   
(3)媒体文件新增地理位置信息属性展示(如拍摄的图片位置会作为属性直接展示在图片文件列表中)。


优化了更多的功能细节
(1)物理镜像时可修改镜像存放名,更方便用户的查找和归档;                  
(2)新增双击可直接打开提取结果中的文件;
(3)优化了部分小工具的界面与提示;
(4)修复Bug若干。

【拓展阅读】
干干干干干干干干货!!!!
【全新版本发布】SPF9139重装上阵,智能取证新技能轻松get
SPF9139全新发布,精彩预告抢先看
【技术视界】Access数据库文件恢复提取技术介绍
【技术视界】虚拟机文件取证技术研究
【技术实战】如何对有访问密码的MySQL数据库进行取证?
【便携易用】只读设备新选择
【技术实战】安卓模拟器数据提取分析方法
【技术实战】树莓派的数据固定与提取方法
【技术视界】暗网取证思路和方法研究
【技术视界】WhatsApp取证:对未root手机的数据库解密以及删除数据的提取






欢迎光临 效率源数据恢复论坛 (http://bbs.xlysoft.net/) Powered by Discuz! X3.2