XRY物理提取-实现移动设备数据的物理恢复.pdf

XRY 物理提取 - 实现移动设 备数据的物理恢复 XRY 物理提取是可实现移动设备数据物理恢复的软件包。各个设备的 + 智能手机应用程序支持 内存转储是复杂的数据结构，因此 MSAB 已开发 XRY 物理提取，以简 化这些丰富信息的导航。 + 恢复已删除数据 借助该工具，我们的软件工程师已开发出可通过移动设备保护手机 原始数据（有时被称为十六进制转储）的取证方法，并且该方法能够克 + 绕开移动密码 服许多设备上的安全协议，并对该原始信息进行解码。 MSAB | sales@ | 获取更多数据 产品亮点 MSAB 广泛使用的 XRY 逻辑软件可使执法机构执行“逻辑”数据采集。该取证流程 可用于与设备进行通信，读取设备的内容；通常生成已有信息。XRY 物理提取具备 »» 移动设备物理检查 显示已保护和已删除数据的优势，而这些数据可能无法通过逻辑分析获得。关键 »» 绕开或恢复密码 的是，使用 XRY 物理提取，也可以从安全锁定的手机中恢复数据。 »» 已重构的数据和已删除的数据 已删除数据恢复 »» 设备转储和二进制导入 XRY 物理提取与众不同的原因在于，允许取证专家执行物理数据采集 - 该流程通常 »» 智能手机应用程序支持 绕开设备操作系统，从手机内存中生成十六进制转储 - 从而深入推动调查。这样通 常可以恢复已删除的信息。 XRY 物理提取支持内置存储和可移动媒介的采集。此外，XRY 物理提取允许用户 特点 生成内存镜像的哈希值，以及各个已解码文件。借助专用开发人员团队的专家知 » 基于 Windows 的软件解决方案 识，MSAB 可掌握对每一台电话的独特内存结构的全面了解。 » 针对每台设备的独特帮助文件 » 轻松数据提取 十六进制查看器 » 数据的十六进制分析 XRY 物理提取可向用户自动显示电话内存中最相关部分的数据。使用随 XRY 物理 » 哈希算法 提取提供的十六进制查看器应用程序 XACT，检查人员能够更加深入的探索。或 工具 者，用户可以在 XAMN Spotlight 中快速查看源数据。通过激活 XAMN Spotlight » CD/DVD/蓝光刻录向导 中的 source 模式，用户将查看原始数据的十六进制代码，以进行验证。 » 复刻 SIM 卡 通过转储原始数据、然后自动解码以重构内容的流程，XRY 物理提取可为调查人 » 清理注册表 员和取证检查人员保护全新的有价值数据。 » 转换旧 XRY 文件 » 许可证更新 规格书