干货第二二二二二二二二波

xlysoft · 发表于 2018-7-24 09:48:35

在刚刚过去的这个炎热周末，因为“问题疫苗”大家的心情应该跟暴热的天气一样暴躁、愤慨和担忧！在我们声讨像长生生物这类突破人类道德底线的不良企业时，也希望相关组织和机构能完善相关制度和监督、监管措施，从源头杜绝此类事件再次发生，让我们的孩子在未来都能吃上安全的奶粉、接种安全的疫苗、上安全的幼儿园。
结束了这个沉重的话题，源妹希望SPF9139智能手机取证系统（以下简称SPF9139）功能升级这个轻松愉快的消息能转移一下大家沉痛的心情。

壹
新增YunOS镜像解析、文件浏览功能
新增YunOS的镜像解析功能，并支持直接浏览镜像中文件。
操作方法：创建/打开案例，选择【设备】页签，点击【文件解析】，在路径中导入镜像之后，在【文件类型】中选择【YunOS】。

贰
新增Vmdk镜像解析
新增Android模拟器vmdk文件解析支持。
操作方法：创建案例后，在【设备】页签下点击【文件解析】，在【文件路径】中添加文件，即可开始对vmdk文件进行提取。

叁
优化降级备份功能
对降级备份功能做出了优化，在安装apk失败时，引导用户进行手工安装操作，提高降级备份成功率。
手动安装步骤：安装失败后系统会弹出手动安装提示（此时先不要进行点击操作）。先根据提示，在手机的【文件管理】的“手机储存”管理或“本地”文件管理中找到【XLYTemp】文件夹，在【XLYTemp】文件夹目录下找到对应应用的apk文件并手动完成安装。完成安装后回到SPF9139点击安装提示弹窗上的【确认】按钮，即可继续提取。

肆
新增加密备份提取
支持对iOS和部分Android手机的加密备份数据进行提取。
提取方式：在提取过程中如果遇到加密备份，将会弹出密码输入框（如下图），在输入框中填入正确的备份密码即可。

伍
MTP设备在线文件浏览
在设备为MTP模式的情况下，可直接对设备下文件进行浏览。

华为手机在MTP模式下浏览文件

陆
新增、更新了多款应用插件

柒
支持更多数据提取
（1）新增微信记录中的转发信息展示；
（2）新增对iTunes备份中品牌型号、系统版本、IMEI、WiFi信息的解析；
（3）媒体文件新增地理位置信息属性展示（如拍摄的图片位置会作为属性直接展示在图片文件列表中）。

捌
优化了更多的功能细节
（1）物理镜像时可修改镜像存放名，更方便用户的查找和归档；
（2）新增双击可直接打开提取结果中的文件；
（3）优化了部分小工具的界面与提示；
（4）修复Bug若干。

【拓展阅读】

干干干干干干干干货！！！！

【全新版本发布】SPF9139重装上阵，智能取证新技能轻松get

SPF9139全新发布，精彩预告抢先看

【技术视界】Access数据库文件恢复提取技术介绍

【技术视界】虚拟机文件取证技术研究

【技术实战】如何对有访问密码的MySQL数据库进行取证？

【技术视界】WhatsApp取证：对未root手机的数据库解密以及删除数据的提取