SafeMobile盘石取证分析系统
1、系统简介
SafeMobile盘石取证分析系统专业版采纳逻辑猎取，支持包括Nokia、Motorola、Samsung、LG及iPhone以及国产联想、夏新、飞利浦，智能WindowsCE平台、iPhone平台、Android平台、塞班S60智能平台多种品牌的大多数型号，同时也能对市面上常见的GSMSIM卡与CDMASIM卡进行取证分析，同时支持对存储卡进行镜像制作及解析。
制作android软件流程SafeMobile盘石取证分析系统实验室版采纳物理镜像猎取，支持MTK平台镜像的物理猎取，以及MTK平台、iPhone平台、Android平台镜像和黑莓平台备份文件的分析、取证，同时支持对存储卡进行镜像制作及解析。能够分析出镜像中存储的联系人、短信、通话记录、日历以及文件系统等。同时能猎取到已被删除的文件及用户信息。
2、安装与卸载
〔1〕安装
请从本产品光盘开始安装SafeMobile盘石取证分析系统。请注重，要在电脑上安装本系统，您必须具有治理员权限。
要在和电脑或仪器和电脑之间建立连接，还需要在电脑上安装驱动程序。安装驱动程序安装包时，会自动安装大多数驱动程序。
〔2〕卸载
1)选择“开始〞>“程序〞>SafeMobile盘石取证分析系统>“卸载盘石取证分析系统〞；
2)按照屏幕上的讲明，直到删除程序文件。
或者
1)选择“开始〞>“设置〞>“操纵面板〞；
2)双击“添加/删除程序〞；
3)在当前安装的程序列表中，选择SafeMobile盘石取证分析系统；
4)单击“更改/删除〞，要是单击“更改〞，那么需要在翻开的窗口中单击“删除〞；
5)按照屏幕上的讲明操作，直到删除程序文件。
★SafeMobile盘石取证分析系统卸载，可不能卸掉相关的驱动。
〔3〕安装驱动程序
SafeMobile盘石取证分析系统专业版进行取证分析，需要安装驱动程序安装包。
运行驱动程序安装包，默认安装路径为"C:\ProgramFiles\PanSafe\SafeMobileDrivers\"；安装SafeMobile盘石取证分析系统驱动程序时，会自动安装注册大多数驱动程序。
所有驱动安装完成，局部驱动程序需要重新启动计算机才能生效。
3、案件治理全然操作
在计算机桌面上，双击SafeMobile盘石取证分析系统图标。翻开SafeMobile盘石取证分析系统应用程序后，主窗口如如下面图：
案件治理的全然操作包括新建、翻开、关闭、保持、另存、修改案件信息等。
4、快速提取信息
〔1〕快速提取设定
点击【工具->选项】菜单项，或在快速提取对话框中点击【选项】按钮，弹出选项对话框。用以设定猎取选项配置、创立默认案件、程序运行时翻开“快速提取〞和屏蔽端口号。默认配置如以如下面图所示：
〔2〕智能提取信息
A.确保与计算机已建立连接，并能够正常通讯，单击工具栏上【快速提取】按钮，弹出快速猎取对话框。
B.按【开始】按钮，开始检测设备。
C.检测完成后自动猎取信息。猎取完成，数目列显示猎取到信息条目数。
D.假设想接着猎取其他，建立其他与计算机的正常连接，单击【开始】接着猎取；假设完成猎取单击对话框右上角的关闭按钮。
〔3〕非智能提取信息
1)关于非智能，单击【开始】后自动检测状态，会弹出选择非智能品牌对话框。
2)在相对应的品牌上单击，弹出设置串口对话框。
3)选择相应串口及波特率，单击【确定】，开始进行信息猎取。
注：选择非智能品牌对话框中，没有符合猎取的品牌，能够寻寻一款类似的品牌实施猎取，假设寻寻不到类似品牌，将无法实现快速提取，请使用高级向导猎取功能。
5、高级向导-连接
〔1〕数据线连接方式
1)新建案件后，点击【功能->高级向导】菜单工程或工具栏上的【高级向导】按钮，翻开添加证据对话框
2)在高级向导对话框中，默认选择数据线连接，点击【选择数据线】按钮，弹出选择数据线对话框
3)在选择数据线对话框中，厂商列表中输进品牌和型号查询数据线，完成后单击【确定】关闭对话框。
4)要是在选择数据线对话框中，没有寻到与要猎取匹配的数据线，请自行查寻数据线连接。
特别平台猎取过程注重事项：
◆诺基亚系列〔非智能机〕
1〕在连接计算机之前，首先上设置数据连接方式为PC套件或OviSuite〔不同版本的数据连接设置菜单可能有所区不〕。
2〕假设安装诺基亚PC套件，请退出诺基亚PC套件，再执行SafeMobile进行猎取，防止产生冲突。
◆塞班S60智能
1〕在连接计算机之前，首先上设置数据连接方式为PC套件或OviSuite〔不同版本的数据连接设置菜单可能有所区不〕。
2〕假设已运行诺基亚PC套件，请退出诺基亚PC套件，再执行SafeMobile进行猎取，防止产生冲突。
3〕S60第三版〔不包含FP2版本〕，目前已实现插件免签功能，由SafeMobile系统下载SafeMobileS603.sisx文件到其他文件夹中，执行数据信息猎取。
4〕其他文件夹中，执行数据信息猎取。
◆P2K平台
P2K驱动程序必须等到MotorolaP2K，在猎取过程中转换到P2K模式时，依据弹出的发现新硬件向导才能安装。如需再次猎取，需重启前方能正常猎取。
◆Lenovo、Amoi系列
在连接计算机之后，首先在上选择串口或PC通讯模式。
◆Philips系列
在连接计算机之后，首先在上选择COM端口。
◆LG系列
在连接计算机之后，端设置：【菜单->设置->连接->调制解调器】，或【菜单—连接性—USB连接—数据效劳】，依据具体情况进行设置，局部要求在猎取过程中维持滑盖状态或维持设置的界面，否那么数据信息猎取不全。
◆三星系列
1〕在连接计算机之后，端设置：【功能表->设定->话机设定->USB设定->调制解调器】，或【功能表->设定->设定->USB设定->三星PCStudio】，依据具体情况进行设置，否那么数据信息猎取不全。
2〕局部三星在猎取过程中，要插进一张SIM卡，否那么无法猎取。
◆Sharp系列
1)在连接计算机之后，端设置：【设置->连接性->电脑连接->数据电缆】，在猎取过程中，要维持数据电缆界面，否那么数据信息猎取不全。
2)在猎取过程中，要插进一张有效的SIM卡，否那么猎取信息不全。
◆WindowsCE平台
1)在猎取时会出现提示，需要在内存上加载插件,现在单击【是】，将猎取中所有用户信息；单击【否】，将不能猎取短信、局部设备信息等〔另：通话记录全部显示在拨出中〕。
2)在猎取信息时，请确认不在飞行模式〔通讯治理中〕。
3)在猎取开始时，端会提示程序运行是未知运行商，要求确认，请点是接着。
◆MTK平台、Philips
1)在连接时选择串口模式、数据通讯或序列接口等串口通讯连接方式。
2)在猎取过程中，可能会出现提示“询咨询是否猎取本附加信息，选择是将碍事对删除数据的恢复〞，原理是因为在猎取过程中，会在用户存储器上进行交换文件，可能会覆盖上删除的图片、铃声等，对通话记录、短信及文件系统没有碍事。〔本附加信息包括：本中的类型、位置、所属组等〕。
出现上面提示信息，是因为少局部是没有用户存储器的，如需猎取附加信息，需要插进一张外部存储器〔SD卡〕，这时请插进一张SD卡，重新猎取。
备注：由于厂商未公布WindowsXPSP3驱动，当操作系统为WindowsXPSP3时，如已安装过老版的MTK驱动，在猎取MTK平台时，会长时刻停滞在设备信息不动；需更新驱动，重新指定驱动方能正常猎取。连接后具体操作方法如下：
◆Android平台
SafeMobile盘石取证分析系统在Android智能猎取时除ROM版本1.5外，需要向中下载一个取证插件；在猎取对象中QQ好友列表及内置邮件客户端中邮件时，对象需差不多取得Root权限，否那么无法猎取。
连接前需开启USB调试模式〔菜单->设置->应用程序->开发->USB调试〕；同时勾选未知来源〔菜单->设置->应用程序->未知来源〕；连接时USB连接选择门户和工具；
局部品牌由于深度定制，连接方式可能有所不同，例如：华为C8500,连接后会出现一个虚拟光驱盘符，运行该虚拟光盘，安装PC助手及驱动程序。
◆数据线驱动
1)数据线驱动在驱动安装程序安装时，一同安装在计算机中，默认安装路径为"C:\ProgramFiles\PanSafe\SafeMobileDriver\"。
2)在第一次连接或猎取过程中会提示发现新硬件，自动安装驱动失败情况下，请至上述名目中查寻相应驱动。
◆连续进行第二次猎取
局部，在连续进行第二次猎取时，需要拔掉数据线重新插进〔最好重新启动〕，防止造成连续第二次猎取失败。
〔2〕蓝牙连接方式
1)先连接蓝牙适配器到PC〔任务栏上出现Bluetooth设备图标〕。
2)在上激活蓝牙功能，并设为可见。
3)在任务栏上，右击Bluetooth设备图标，选择【添加Bluetooth设备】。
4)确保您的已激活蓝牙功能，在以如下面图勾选“我的设备差不多设置同时预备好，能够查寻〞。单击【下一步】。
5)开始搜索蓝牙设备，选择你要添加的设备名称〔那个设备名称即对应的，能够在上查到〕，单击【下一步】。
6)勾选“让我选择自己的密钥〞单项选择框，设置配对密码，单击下一步。
7)待端弹出提示，输进配对密码，完成配对。有的会提示“是否与XX交换数据。〞选择【是】。
8)开始安装Bluetooth设备。
9)完成蓝牙的设备添加。
〔3〕数据线/蓝牙方式获得数据
新建案件后，通过以下步骤猎取数据：
1)点击【功能->高级向导】菜单工程或工具栏上的【高级向导】按钮，翻开高级向导对话框。
2)选择数据线或蓝牙连接方式。
3)数据线或蓝牙连接完成，点击【检测】按钮进行的名称、品牌、型号、平台、IMEI及端口的检测，检测结果为下一步操作提供参考。
4)检测完成，点击【确定】按钮，弹出猎取向导〔1/5〕，在向导中依据检测结果自动匹配品牌和型号,单击【下一步】。
5)跳转至猎取向导(2/5)中，勾选【新建持有人】复选框，输进持有人信息，或选择已有设备下拉列表中设备，直截了当关联该设备的持有人信息，单击【下一步】。
6)直截了当跳转至猎取向导(5/5)中，指定要猎取的信息，打勾选中项为需要猎取的信息，以及中邮件、社交网络和上网日志应用分析的猎取；同时设备名称中也能够依据需要自行更改您需要的名称，设备名称将显示在案件名目树中。
7)要是在猎取向导(1/5)中，没有完全匹配到的品牌或型号，可手动查寻品牌或型号，如仍未查寻到，那么品牌选择其他〔采纳插件方式猎取〕，并单击【下一步】。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。