其他
[更新快讯]平航手机取证分析工具
最新版本:2.9.7
发布日期:2016-07-20
更新内容:
1iPhone手机缩略图提取
新增各型号各版本iOS的苹果手机缩略图提取,这意味着部分删除的照片可以通过缩略图的提取来实现预览。
2OPPO手机的解锁和备份解析
OPPO目前多采用ColorOS操作系统,如果系统未打开USB调试且带有锁屏密码则很难快速获取数据,最新版本加入了OPPO手机解锁功能,经实测针对常见型号OPPO手机均可以实现在锁屏状态下打开USB调试,并且可以去除锁屏密码,且不会对手机机身存储数据造成改变。
具体使用方法如下图所示:
1、软件中选择“OPPO解锁”
2、按提示在手机上输入指令,并连接到取证电脑:
3、点击手机上“打开ADB调试”或“串行接口”即可开启USB调试
4、按提示输入解锁指令,即可解除锁屏
解锁后的OPPO即可进行数据提取,如需获取更多APP数据,可使用OPPO手机自带的备份功能,并选择备份应用及数据选项。如下图:
备份数据可以保存在手机机身(连接电脑后在OPPO机身存储中可以查看),或者通过OTG保存在SD卡中,分析数据时仅需要在平航手机取证工具中选择“安卓手机”-“手机助手备份文件”-“OPPO备份文件”,然后指向“BACKUP”文件夹即可。
其他更新:
优化报告导出;
修复了部分bug;
取证小技巧
当遇到通过google(安卓标准系统)备份方式提取安卓手机数据较少的情况,可以考虑使用手机机身自带的备份程序进行应用及数据的备份,然后使用平航手机取证分析工具进行导入分析,会有惊喜呦。