商务智能S基本操作步骤.doc

商务智能S基本操作步骤 SafeMobile盘石手机取证分析系统 1、系统简介 SafeMobile盘石手机取证分析系统专业版采用逻辑获取，支持包括Nokia、Motorola、Samsung、LG 及iPhone以及国产手机联想、夏新、飞利浦，智能手机Windows CE平台、iPhone平台、Android平台、塞班S60智能手机平台多种品牌手机的大多数型号，同时也能对市面上常见的GSM SIM卡与CDMA SIM卡进行取证分析，并且支持对存储卡进行镜像制作及解析。 SafeMobile盘石手机取证分析系统实验室版采用物理镜像获取，支持MTK平台手机镜像的物理获取，以及MTK平台、iPhone平台、Android平台手机镜像和黑莓平台手机备份文件的分析、取证，并且支持对存储卡进行镜像制作及解析。可以分析出镜像中存储的联系人、短信、通话记录、日历以及文件系统等。并且能获取到已被删除的文件及用户信息。 2、安装与卸载 （1）安装 请从本产品光盘开始安装SafeMobile盘石手机取证分析系统。请注意，要在电脑上安装本系统，您必须具有管理员权限。 ?????? 要在手机和电脑或仪器和电脑之间建立连接，还需要在电脑上安装驱动程序。安装驱动程序安装包时，会自动安装大多数驱动程序。 （2）卸载 选择“开始”“程序”SafeMobile盘石手机取证分析系统“卸载 盘石手机取证分析系统”； 按照屏幕上的说明，直到删除程序文件。 或者 选择“开始”“设置”“控制面板”； 双击“添加/删除程序”； 在当前安装的程序列表中，选择SafeMobile盘石手机取证分析系统； 单击“更改/删除”，如果单击“更改”，则需要在打开的窗口中单击“删除”； 按照屏幕上的说明操作，直到删除程序文件。 ★???? SafeMobile盘石手机取证分析系统卸载，不会卸掉相关的手机驱动。 （3）安装手机驱动程序 SafeMobile盘石手机取证分析系统专业版进行取证分析，需要安装驱动程序安装包。 运行驱动程序安装包，默认安装路径为C:\Program Files\PanSafe\SafeMobile Drivers\ ；安装SafeMobile盘石手机取证分析系统驱动程序时，会自动安装注册大多数手机驱动程序。 所有驱动安装完成，部分驱动程序需要重新启动计算机才能生效。 3、案件管理基本操作 在计算机桌面上，双击SafeMobile盘石手机取证分析系统图标。打开SafeMobile盘石手机取证分析系统应用程序后，主窗口如图所示： 案件管理的基本操作包括新建、打开、关闭、保存、另存、修改案件信息等。 4、快速提取手机信息 （1）快速提取设定 点击【工具-选项】菜单项，或在快速提取对话框中点击【选项】按钮，弹出选项对话框。用以设定获取选项配置、创建默认案件、程序运行时打开“快速提取”和屏蔽端口号。默认配置如下图所示： （2）智能手机提取信息 确保手机与计算机已建立连接，并可以正常通讯，单击工具栏上【快速提取】按钮，弹出快速获取对话框。 按【开始】按钮，开始检测手机设备。 检测完成后自动获取手机信息。获取完成，数目列显示获取到手机信息条目数。 若想继续获取其他手机，建立其他手机与计算机的正常连接，单击【开始】继续获取；若完成获取单击对话框右上角的关闭按钮。 （3）非智能手机提取信息 对于非智能手机，单击【开始】后自动检测手机状态，会弹出选择非智能手机品牌对话框。 在相对应的手机品牌上单击，弹出设置串口对话框。 选择相应串口及波特率，单击【确定】，开始进行手机信息获取。 注：选择非智能手机品牌对话框中，没有符合获取手机的品牌，可以寻找一款类似的品牌实施获取，若寻找不到类似品牌，将无法实现快速提取，请使用高级向导获取功能。 5、高级向导-手机连接 （1）数据线连接方式 新建案件后，点击【功能-高级向导】菜单项目或工具栏上的【高级向导】按钮，打开添加证据对话框 在高级向导对话框中，默认选择数据线连接，点击【选择数据线】按钮，弹出选择数据线对话框 在选择数据线对话框中，厂商列表中输入手机品牌和手机型号查询数据线，完成后单击【确定】关闭对话框。 如果在选择数据线对话框中，没有找到与要获取手机匹配的数据线，请自行查找数据线连接。 特殊平台获取过程注意事项： ??????? 诺基亚系列手机（非智能机） 1）??? 在手机连接计算机之前，首先手机上设置数据连接方式为PC套件或Ovi Suite（不同版本的手机数据连接设置菜单可能有所区别）。 2）??? 若安装诺基亚PC套件，请退出诺基亚PC套件，再执行SafeMobile进行获取，避免产生冲突。 ??????? 塞班S60智能手机 1）??? 在手机连接计算机之前，首先手机上设置数据连接方式为PC套件或Ovi Suite（不同版本的手