Safemobile基本操作步驟

1、SafeMobile盤石手機取證分析系統(tǒng)1、系統(tǒng)簡介SafeMobile盤石手機取證分析系統(tǒng)專業(yè)版采用邏輯獲取，支持包括Nokia、Motorola、Samsung、LG 及iPhone以及國產(chǎn)手機聯(lián)想、夏新、飛利浦，智能手機Windows CE平臺、iPhone平臺、Android平臺、塞班S60智能手機平臺多種品牌手機的大多數(shù)型號，同時也能對市面上常見的GSM SIM卡與CDMA SIM卡進行取證分析，并且支持對存儲卡進行鏡像制作及解析。SafeMobbile盤石石手機取證分分析系統(tǒng)實驗驗室版采用物物理鏡像獲取取，支持MTTK平臺手機機鏡像的物理理獲取，以及及MTK平臺、iPhhone平臺

2、臺、Andrroid平臺臺手機鏡像和和黑莓平臺手手機備份文件件的分析、取取證，并且支支持對存儲卡卡進行鏡像制制作及解析。可可以分析出鏡鏡像中存儲的的聯(lián)系人、短短信、通話記記錄、日歷以以及文件系統(tǒng)統(tǒng)等。并且能能獲取到已被被刪除的文件件及用戶信息息。2、安裝與卸載載（1）安裝請從本產(chǎn)品光盤盤開始安裝SSafeMoobile盤盤石手機取證證分析系統(tǒng)。請請注意，要在在電腦上安裝裝本系統(tǒng)，您您必須具有管管理員權限。 要在手機和和電腦或儀器器和電腦之間間建立連接，還還需要在電腦腦上安裝驅(qū)動動程序。安裝裝驅(qū)動程序安安裝包時，會會自動安裝大大多數(shù)驅(qū)動程程序。（2）卸載選擇“開始”“程序”SafeeMobill

3、e盤石手機機取證分析系系統(tǒng)“卸載 盤石石手機取證分分析系統(tǒng)”；按照屏幕上的說說明，直到刪刪除程序文件件?；蛘哌x擇“開始”“設置”“控制面板”；雙擊“添加/刪刪除程序”；在當前安裝的程程序列表中，選選擇SafeeMobille盤石手機機取證分析系系統(tǒng)；單擊“更改/刪刪除”，如果單擊擊“更改”，則需要在在打開的窗口口中單擊“刪除”；按照屏幕上的說說明操作，直直到刪除程序序文件。 SSafeMoobile盤盤石手機取證證分析系統(tǒng)卸卸載，不會卸卸掉相關的手手機驅(qū)動。（3）安裝手機機驅(qū)動程序SafeMobbile盤石石手機取證分分析系統(tǒng)專業(yè)業(yè)版進行取證證分析，需要要安裝驅(qū)動程程序安裝包。運行驅(qū)動程序安安

4、裝包，默認認安裝路徑為為C:PPrograam FillesPaanSafeeSafeeMobille Driivers ；安裝裝SafeMMobilee盤石手機取取證分析系統(tǒng)統(tǒng)驅(qū)動程序時時，會自動安安裝注冊大多多數(shù)手機驅(qū)動動程序。所有驅(qū)動安裝完完成，部分驅(qū)驅(qū)動程序需要要重新啟動計計算機才能生生效。3、案件管理基基本操作在計算機桌面上上，雙擊SaafeMobbile盤石石手機取證分分析系統(tǒng)圖標標。打開SaafeMobbile盤石石手機取證分分析系統(tǒng)應用用程序后，主主窗口如圖所所示：案件管理的基本本操作包括新新建、打開、關關閉、保存、另另存、修改案案件信息等。4、快速提取手手機信息（1）快速提取

5、取設定點擊【工具-選項】菜單單項，或在快快速提取對話話框中點擊【選選項】按鈕，彈彈出選項對話話框。用以設設定獲取選項項配置、創(chuàng)建建默認案件、程程序運行時打打開“快速提取”和屏蔽端口口號。默認配配置如下圖所所示：（2）智能手機機提取信息確保手機與計算算機已建立連連接，并可以以正常通訊，單單擊工具欄上上【快速提取取】按鈕，彈彈出快速獲取取對話框。按【開始】按鈕鈕，開始檢測測手機設備。檢測完成后自動動獲取手機信信息。獲取完完成，數(shù)目列列顯示獲取到到手機信息條條目數(shù)。若想繼續(xù)獲取其其他手機，建建立其他手機機與計算機的的正常連接，單單擊【開始】繼繼續(xù)獲取；若若完成獲取單單擊對話框右右上角的關閉閉按鈕。（

6、3）非智能手手機提取信息息對于非智能手機機，單擊【開開始】后自動動檢測手機狀狀態(tài)，會彈出出選擇非智能能手機品牌對對話框。在相對應的手機機品牌上單擊擊，彈出設置置串口對話框框。選擇相應串口及及波特率，單單擊【確定】，開開始進行手機機信息獲取。注：選擇非智能能手機品牌對對話框中，沒沒有符合獲取取手機的品牌牌，可以尋找找一款類似的的品牌實施獲獲取，若尋找找不到類似品品牌，將無法法實現(xiàn)快速提提取，請使用用高級向?qū)Й@獲取功能。5、高級向?qū)?手機連接（1）數(shù)據(jù)線連連接方式新建案件后，點點擊【功能-高級向?qū)А坎藛雾椖磕炕蚬ぞ邫谏仙系摹靖呒壪蛳驅(qū)А堪粹o，打打開添加證據(jù)據(jù)對話框在高級向?qū)υ捲捒蛑?，默認認選擇

7、數(shù)據(jù)線線連接，點擊擊【選擇數(shù)據(jù)據(jù)線】按鈕，彈彈出選擇數(shù)據(jù)據(jù)線對話框在選擇數(shù)據(jù)線對對話框中，廠廠商列表中輸輸入手機品牌牌和手機型號號查詢數(shù)據(jù)線線，完成后單單擊【確定】關關閉對話框。如果在選擇數(shù)據(jù)據(jù)線對話框中中，沒有找到到與要獲取手手機匹配的數(shù)數(shù)據(jù)線，請自自行查找數(shù)據(jù)據(jù)線連接。特殊平臺獲取過過程注意事項項： 諾基亞系列列手機（非智智能機）1） 在在手機連接計計算機之前，首首先手機上設設置數(shù)據(jù)連接接方式為PCC套件或Ovi SSuite（不不同版本的手手機數(shù)據(jù)連接接設置菜單可可能有所區(qū)別別）。2） 若若安裝諾基亞亞PC套件，請請退出諾基亞亞PC套件，再再執(zhí)行SaffeMobiile進行獲獲取，避免產(chǎn)

8、產(chǎn)生沖突。 塞班S600智能手機1） 在在手機連接計計算機之前，首首先手機上設設置數(shù)據(jù)連接接方式為PCC套件或Ovi SSuite（不不同版本的手手機數(shù)據(jù)連接接設置菜單可可能有所區(qū)別別）。2） 若若已運行諾基基亞PC套件件，請退出諾諾基亞PC套套件，再執(zhí)行行SafeMMobilee進行獲取，避避免產(chǎn)生沖突突。3） SS60第三版版（不包含F(xiàn)FP2版本），目目前已實現(xiàn)插插件免簽功能能，由SaffeMobiile系統(tǒng)下下載SafeeMobilleS6033.sisxx文件到手機機其他文件夾夾中，執(zhí)行數(shù)數(shù)據(jù)信息獲取取。4） SS60第三版版FP2版本本和S60第第五版，目前前已實現(xiàn)插件件免簽功能，由

9、由SafeMMobilee系統(tǒng)下載SSafeMoobileSS605.ssisx到手手機其他文件夾中中，執(zhí)行數(shù)據(jù)據(jù)信息獲取。 P2K平臺臺手機P2K驅(qū)動程序序必須等到MMotoroola P22K手機，在在獲取過程中中轉(zhuǎn)換到P22K模式時，根根據(jù)彈出的發(fā)發(fā)現(xiàn)新硬件向向?qū)Р拍馨惭b裝。如需再次次獲取，需重重啟手機后方方能正常獲取取。 Lenovvo、Amooi系列手機機在手機連接計算算機之后，首首先在手機上上選擇串口或PC通訊模式式。 Philiips 系列列手機在手機連接計算算機之后，首首先在手機上上選擇COMM端口。 LG 系列列手機在手機連接計算算機之后，手手機端設置：【菜單-設置-連連接-

10、調(diào)制制解調(diào)器】，或或【菜單連接性USB連接接數(shù)據(jù)服務】，根根據(jù)手機具體體情況進行設設置，部分手手機要求在獲獲取過程中保保持滑蓋狀態(tài)態(tài)或保持設置置的界面，否否則數(shù)據(jù)信息息獲取不全。 三星系列手手機1） 在在手機連接計計算機之后，手手機端設置：【功能表-設定-話機設定-USB設設定-調(diào)制制解調(diào)器】，或或【功能表-設定-手機設定-USB設設定-三星星PC Sttudio】，根根據(jù)手機具體體情況進行設設置，否則數(shù)數(shù)據(jù)信息獲取取不全。2） 部部分三星手機機在獲取過程程中，要插入入一張SIMM卡，否則無無法獲取。 Sharpp 系列手機機1) 在手機機連接計算機機之后，手機機端設置：【設置-連連接性-電電

11、腦連接-數(shù)據(jù)電纜】，在獲取過過程中，要保保持數(shù)據(jù)電纜纜界面，否則則數(shù)據(jù)信息獲獲取不全。2) 在獲取取過程中，要要插入一張有有效的SIMM卡，否則獲獲取信息不全全。 Windoows CEE平臺1) 在獲取取時會出現(xiàn)提提示，需要在在手機內(nèi)存上上加載插件,此時單擊【是】，將獲取手手機中所有用用戶信息；單單擊【否】，將不能獲獲取短信、部部分設備信息息等（另：通通話記錄全部部顯示在撥出出電話中）。2) 在獲取取信息時，請請確認手機不不在飛行模式式（通訊管理理中）。3) 在獲取取開始時，手手機端會提示示程序運行是是未知運行商商，要求確認認，請點是繼繼續(xù)。 MTK平臺臺、Phillips1) 在手機連接接

12、時選擇串口口模式、數(shù)據(jù)據(jù)通訊或序列列接口等串口口通訊連接方方式。2) 在獲取過程程中，可能會會出現(xiàn)提示“詢問是否獲獲取電話本附附加信息，選選擇是將影響響對刪除數(shù)據(jù)據(jù)的恢復”，原理是因因為在獲取過過程中，會在在手機用戶存存儲器上進行行交換文件，可可能會覆蓋手手機上刪除的的圖片、鈴聲聲等，對通話話記錄、短信信及文件系統(tǒng)統(tǒng)沒有影響。（電話本附加信息包括：電話本中的類型、位置、所屬群組等）。出現(xiàn)上面提示信信息，是因為為少部分手機機是沒有用戶戶存儲器的，如如需獲取附加加信息，需要要插入一張外外部存儲器（SSD卡），這這時請插入一一張SD卡，重重新獲取。備注：由于廠商商未發(fā)布Wiindowss XP SS

13、P3驅(qū)動，當當操作系統(tǒng)為為Windoows XPP SP3時時，如已安裝裝過老版的MMTK驅(qū)動，在在獲取MTKK平臺手機時時，會長時間間停滯在設備備信息不動；需更新驅(qū)動動，重新指定定驅(qū)動方能正正常獲取。連連接手機后具具體操作方法法如下： Androoid平臺SafeMobbile盤石石手機取證分分析系統(tǒng)在AAndroiid智能手機機獲取時除RROM版本11.5外，需需要向手機中中下載一個取取證插件；在在獲取對象手手機中QQ好好友列表及內(nèi)內(nèi)置郵件客戶戶端中郵件時時，對象手機機需已經(jīng)取得得Root權權限，否則無無法獲取。連接手機前需開開啟USB調(diào)調(diào)試模式（菜菜單-設置置-應用程程序-開發(fā)發(fā)-USB

14、B調(diào)試）；同同時勾選未知知來源（菜單單-設置-應用程序序-未知來來源）；連接接時USB連連接選擇門戶戶和工具；部分品牌手機由由于深度定制制，連接方式式可能有所不不同，例如：華為C85500手機,連接后會出出現(xiàn)一個虛擬擬光驅(qū)盤符，運運行該虛擬光光盤，安裝手手機PC助手手及驅(qū)動程序序。 手機數(shù)據(jù)線線驅(qū)動1) 手機機數(shù)據(jù)線驅(qū)動動在驅(qū)動安裝裝程序安裝時時，一同安裝裝在計算機中中，默認安裝裝路徑為 C:PPrograam FillesPaanSafeeSafeeMobilleDrivver 。2) 在第第一次連接手手機或獲取過過程中會提示示發(fā)現(xiàn)新硬件件，自動安裝裝驅(qū)動失敗情情況下，請至至上述目錄中中查找

15、相應驅(qū)驅(qū)動。 連續(xù)進行第第二次獲取部分手機，在連連續(xù)進行第二二次獲取時，需需要拔掉數(shù)據(jù)據(jù)線重新插入入（最好重新新啟動手機），避避免造成連續(xù)續(xù)第二次獲取取失敗。（2）藍牙連接接方式先連接藍牙適配配器到PC（任務欄欄上出現(xiàn)Blluetoooth設備圖圖標）。在手機上激活藍藍牙功能，并并設為可見。在任務欄上，右右擊Blueetoothh 設備 圖標，選擇擇【添加Blluetoooth設備】。確保您的手機已已激活藍牙功功能，在下圖圖勾選“我的設備已已經(jīng)設置并且且準備好，可可以查找”。單擊【下下一步】。開始搜索藍牙設設備，選擇你你要添加的設設備名稱（這這個設備名稱稱即對應的手手機，可以在在手機上查到到）

16、，單擊【下下一步】。勾選“讓我選擇擇自己的密鑰鑰”單選框，設設置配對密碼碼，單擊下一一步。待手機端彈出提提示，輸入配配對密碼，完完成配對。有有的手機會提提示“是否與XX交換數(shù)據(jù)據(jù)?！边x擇【是】。開始安裝Bluuetootth設備。完成藍牙的設備備添加。（3）數(shù)據(jù)線/藍牙方式獲獲得手機數(shù)據(jù)據(jù)新建案件后，通通過以下步驟驟獲取手機數(shù)數(shù)據(jù)：點擊【功能-高級向?qū)А坎瞬藛雾椖炕蚬すぞ邫谏系摹靖吒呒壪驅(qū)А堪窗粹o，打開高高級向?qū)υ捲捒?。選擇數(shù)據(jù)線或藍藍牙連接方式式。手機數(shù)據(jù)線或藍藍牙連接完成成，點擊【檢檢測】按鈕進進行手機的名名稱、品牌、型型號、平臺、IIMEI及端端口的檢測，檢檢測結果為下下一步操作提提供

17、參考。檢測完成，點擊擊【確定】按按鈕，彈出獲獲取向?qū)В?1 / 55 ），在向向?qū)е懈鶕?jù)檢檢測結果自動動匹配手機品品牌和型號,單擊【下一一步】。跳轉(zhuǎn)至獲取向?qū)? 2 / 5)中，勾勾選【新建持持有人】復選選框，輸入持持有人信息，或或選擇已有設設備下拉列表表中設備，直直接關聯(lián)該設設備的持有人人信息，單擊擊【下一步】。直接跳轉(zhuǎn)至獲取取向?qū)?( 5 / 55 )中，指指定要獲取的的信息，打勾勾選中項為需需要獲取的信信息，以及手手機中郵件、社交網(wǎng)絡和上網(wǎng)日志應用用分析的獲取?。煌瑫r設備備名稱中也可可以根據(jù)需要要自行更改您您需要的名稱稱，設備名稱稱將顯示在案案件目錄樹中中。如果在獲取向?qū)? 1 /

18、5 )中中，沒有完全全匹配到手機機的品牌或型型號，可手動動查找手機品品牌或型號，如如仍未查找到到，則手機品品牌選擇其他他（采用插件件方式獲取），并并單擊【下一一步】。跳轉(zhuǎn)至獲取向?qū)? 2 / 5 )中中，勾選新建建持有人復選選框，輸入持持有人信息，或或選擇已有設設備下拉列表表中設備，直直接關聯(lián)該設設備的持有人人信息，單擊擊【下一步】。跳轉(zhuǎn)至獲取向?qū)? 3 / 5 )中中，自行選擇擇獲取插件，單單擊【下一步步】。跳轉(zhuǎn)至獲取向?qū)? 4 / 5 )選選擇連接方式式（擇連接方方式，目前通通常只有一種種連接方式），單單擊【下一步步】。在獲取向?qū)?( 5 / 5 ) 中中，指定要獲獲取的信息，打打勾

19、選中項為為需要獲取的的信息，單擊擊【下一步】。獲取開始后，獲獲取過程的提提示將出現(xiàn)在在對話框的下下方。如果中途希望取取消獲取操作作，可點擊獲獲取界面中【取取消】按鈕。獲取結束后，即即可察看獲取取到的信息。6、高級向?qū)?鏡像助手通常手機存儲卡卡為FAT332文件系統(tǒng)統(tǒng)格式，目前前支持FATT32文件系系統(tǒng)格式鏡像像的文件系統(tǒng)統(tǒng)分析及刪除除文件及目錄錄的恢復；同同時，還可以以對存儲卡鏡鏡像中的塞班班S60手機保保存的短信息息、備份的電電話本、QQQ2011和和QQ20112聊天記錄錄、新浪微博博、UCWeeb上網(wǎng)記錄錄進行分析。（1）硬件連接接用儀器的專用接接口線將儀器器與電腦連接接，這時電腦腦就

20、會自動檢檢測到新硬件件，并自動安安裝其驅(qū)動程程序，儀器自自檢正常后會會發(fā)出“嗶”的響聲。我們可以從電腦腦的設備管理理器查看USSB虛擬端口口占用的端口口號：可以右右擊【我的電電腦】，依次次選擇【屬性性-硬件（wwinxp2000）-設備管理器器-端口】。注：如果您的電電腦還裝有其其他的USBB設備，您可可以將本儀器器的USB連連接拔出，相相應的端口就就會消失，這這樣就可以判判斷本儀器UUSB所連接接的通信端口口了。將貼有儀器接口口標簽的儀器器專用接口線線連接至儀器器，（注意：貼有儀器接接口標簽的一一端有紅黑電電源線，如接接反則儀器與與手機無法連連通）。尋找合適的手機機數(shù)據(jù)線連接接手機，數(shù)據(jù)據(jù)線

21、另一端與與儀器專用接接口線連接。儀器用USB數(shù)數(shù)據(jù)線和電腦腦連接，儀器器專用接口線線中的電源線線紅黑線夾在在手機的電源源接口上。注意：紅色線代代表正極，黑黑色線代表負負極，通常正正負極會在電電池上標記，對對應連接即可可；正確連接接時，儀器指指示燈VCCC綠燈常亮；如正負極接接反，則儀器器上ELECCTRODEE紅燈會亮起起，此時將正正負極交換，重重新連接即可可。（2）獲取鏡像像新建案件后，通通過以下步驟驟獲取手機鏡鏡像：確認手機、儀器器與計算機連連接完成。點擊【功能-高級向?qū)А坎瞬藛雾椖炕蚬すぞ邫谏系摹靖吒呒壪驅(qū)А堪窗粹o，打開高高級向?qū)υ捲捒?。選擇鏡像助手并并【確定】。彈出鏡像獲取助助手，界

22、面如如下：使用第一代鏡像像工具或第二二代鏡像工具具都可以讀取取字庫，制作作鏡像。第二二代鏡像工具具加入了讀取取開機密碼的的功能，同時時采用了全新新的數(shù)據(jù)線接接口，更易于于攜帶和查找找山寨機的接接口。第一代鏡像工具具主界面上芯片多多選框的選擇擇：芯片這里包包括有MTKK平臺，sppreadttrum平臺臺，ADI平平臺，Inffineonn平臺等等，目目前鏡像獲取取僅支持MTTK主流平臺臺。模式每個平平臺提供的選選項都不一樣樣，MTK平平臺中，包含含有Nor和和Nand兩兩種類型，它它們是芯片的的結構類型，這這里我們可以以首選Norr類型進行獲獲取，如果獲獲取不成功，則則換Nandd類型獲取。引

23、導這是MMTK鏡像備備份軟件的版版本，默認即即可。保存這里填填寫自己的路路徑，將鏡像像保存在特定定的位置。COM口通通常情況下會會自動顯示。但是有時默認顯示不正確，可以在設備管理器中查看相應的端口號，然后在下拉列表中選取實際的端口號。速率默認選選擇，也可以以選擇其他速速率，數(shù)值越越大傳輸?shù)乃偎俣仍酱?。掃描定義復選框默認認勾選，它是是掃描數(shù)據(jù)線線上讀寫的PPIN引腳。連接儀器驗驗證儀器連接接的按鈕。停止終止獲獲取過程。第一代鏡像工具具主界面配置置完成，點擊擊“連接儀器”按鈕，開始始驗證儀器，驗驗證成功后在在信息欄顯示示相應的信息息。之后點擊“開始始”按鈕，根據(jù)據(jù)信息欄的提提示按住手機機開機鍵，主

24、主機發(fā)出長“嗶”響聲，查查找到手機，之之后開始加載載引導文件。直到紅色進度條條的出現(xiàn)，松松開手機開機機鍵，此時開開始獲取手機機鏡像。此時我們可以在在狀態(tài)欄上看看到手機芯片片和存儲器的的一些基本信信息。當信息框中沒有有發(fā)現(xiàn)Norr字庫，原因因是手機的芯芯片結構類型型不是Norr，可以嘗試試更換模式，更更改為Nannd再試下。有時獲取過程會會失敗，失敗敗后會終止。這種情況很多時時候都是因為為數(shù)據(jù)線連接接的不穩(wěn)定引引起的，通常常只要重新連連接數(shù)據(jù)線，重重復3-6步步可以解決。獲取完成后，信信息框中顯示示讀字庫OKK，關閉獲取取鏡像對話框框，會自動返返回到SaffeMobiile盤石手手機取證分析析系

25、統(tǒng)主程序序，隨后自動動開始分析鏡鏡像，并獲取取有用的信息息。（3）分析鏡像像在上一步彈出的的獲取向?qū)? 2 / 5)中，勾勾選新建持有有人復選框，輸輸入持有人信信息，或選擇擇已有設備下下拉列表中設設備，直接關關聯(lián)該設備的的持有人信息息，單擊【下下一步】。獲取向?qū)? 55 / 5 )，選擇需需要分析的數(shù)數(shù)據(jù)，目前非非MTK和展展訊平臺鏡像像提供電話本本、通話記錄錄、短信、日日歷和文件系系統(tǒng)的分析；Androoid鏡像提提供所有類型型數(shù)據(jù)的分析析，單擊【下下一步】。彈出鏡像重組對對話框，顯示示鏡像重組后后的文件系統(tǒng)統(tǒng)，點擊【確確定】。開始分析鏡像文文件系統(tǒng)，統(tǒng)統(tǒng)計分析結果果。分析完畢后點【完完成】

26、按鈕，查查看分析結果果。案件樹中中會多一個鏡鏡像的節(jié)點，在在案件界面和和文件系統(tǒng)界界面可以看到到鏡像分析的的結果。7、高級向?qū)?SIM卡連連接SIM卡分為GGSM和CDMA兩種種，獲取采用用邏輯方式獲獲取，使用配配套盤石手機機取證數(shù)據(jù)包包中SIM卡讀卡卡器。注意：啟用PIIN碼的SIIM卡，PIIN碼最多只只有3次輸入入機會，如果果輸錯3次則則SIM卡被被鎖定，需解解密PIN碼碼輸入PUKK碼，PUKK碼只允許輸輸入10次，輸錯10次次則SIM卡卡直接損壞。PPUK 可向向電信運營商商查詢。8、高級向?qū)?存儲卡連接接目前市場上的手手機大多支持持內(nèi)置大容量量存儲芯片或或外接存儲卡卡功能，對于于這

27、些大容量量存儲芯片和和存儲卡，SSafeMoobile 盤石手機取取證分析系統(tǒng)統(tǒng)提供了制作作存儲卡鏡像像功能。通常含有內(nèi)置大大容量存儲芯芯片的手機都都提供了U盤連接模式式，因此，在在連接電腦前前，需將手機機設置為U盤模式或大大容量存儲模模式。由于存儲卡種類類繁多，部分分存儲卡需要要先插入相應應的轉(zhuǎn)接卡套套，方能由讀讀卡器讀取。本本公司提供了了多種類型的的存儲卡套，以以適應案件的的需要。為了了保證證據(jù)的的完整性，請請使用本公司司提供的只讀讀讀卡器。9、案件分析（1）文件系統(tǒng)統(tǒng)點擊【視圖文文件系統(tǒng)】菜菜單項或工具具欄【文件系系統(tǒng)】按鈕切切換至文件系系統(tǒng)界面。（2）應用分析析社交網(wǎng)絡要查看獲取到的的

28、社交網(wǎng)絡記記錄，點擊【視視圖-社交網(wǎng)絡絡】菜單項或或工具欄的【社社交網(wǎng)絡】按按鈕即可切換換至社交網(wǎng)絡絡界面查看。支持獲取智能手機中騰訊QQ、微信和飛信聊天記錄信息，以及新浪微博和騰訊微博的微博信息。上網(wǎng)記錄要查看獲取到的的上網(wǎng)日志記記錄，點擊【視視圖-上網(wǎng)記錄錄】菜單項或或工具欄的【上上網(wǎng)記錄】按按鈕即可切換換至上網(wǎng)記錄錄界面查看。根根據(jù)手機的不不同，可以獲獲取到手機上上網(wǎng)時產(chǎn)生的的歷史記錄、書書簽和搜索記記錄等部分或或所有類型信信息，目前支支持手機系統(tǒng)統(tǒng)預置的瀏覽覽器客戶端及及UCWebb瀏覽器客戶戶端和QQ瀏覽器客客戶端。電子郵件要查看獲取到的的郵件記錄，點點擊【視圖-電子郵件件】菜單項或

29、或工具欄的【電電子郵件】按按鈕即可切換換至電子郵件件界面查看。點點擊列表中郵郵件，郵件內(nèi)內(nèi)容即可在預預覽窗口中顯顯示。地理位置要查看獲取到的的Googlle地圖信息息，點擊【視視圖-地理位置置】菜單項或或工具欄的【地地理位置】按按鈕即可切換換至上網(wǎng)記錄錄界面查看。根據(jù)手機的不同同，可以獲取取到手機中GGooglee地圖的搜索索歷史、星標標信息、同步步信息、導航航信息和地圖圖信息等部分分或所有類型型信息。（3）關聯(lián)分析析關聯(lián)分析功能是是用圖形化的的方式表示對對象間的關系系，取證分析析人員能夠方方便直觀顯示示對象間的關關系，支持的的數(shù)據(jù)類型包包括電話本、短短信息和通話話記錄。速過濾工具欄可可針對設

30、備、數(shù)數(shù)據(jù)類型、記記錄數(shù)、姓名名或號碼進行行快速的過濾濾，點擊執(zhí)行行按鈕生效。（4）關鍵詞系統(tǒng)定義了兩類類關鍵詞，一一類是全局配配置，可以被被所有的案件件公用。調(diào)查查人員可以將將關鍵詞分類類置入不同文文件夾中，使使他們能被新新案件或已存存在的案件迅迅速訪問。二二類是與案件件相關的關鍵鍵詞，是該案案件私有。關鍵詞是被用來來搜索一個案案件（或多個個案件）的條條件。它們可可以是單詞、詞詞組或十六進進制的字符串串。（5）搜索針對不同的數(shù)據(jù)據(jù)類型進行搜搜索，分為快快速搜索和高高級搜索兩種種。通過搜索與案件件相關的關鍵鍵詞，快速找找到相關證據(jù)據(jù)文件。使用用事先定制的的關鍵詞搜索索指定的數(shù)據(jù)據(jù)區(qū)域，搜索索的

31、結果存放放在命中結果果視圖中。 每個搜索過過的關鍵詞都都會在命中結結果視圖下創(chuàng)創(chuàng)建一個同名名文件夾。關關鍵詞搜索結結果則會被放放置到相應的的關鍵詞文件件夾中。快速搜索快速搜索能在不不同范圍快速速搜索關鍵字字。搜索以案案件為組織單單位。高級搜索高級搜索功能是是搜索預先定定義的關鍵字字，所以在進進行搜索之前前請先切換到到關鍵詞面板板，確保所要要搜索的關鍵鍵詞已經(jīng)定義義好。然后將將要參與本次次搜索的關鍵鍵詞打勾?？梢允褂谩竟δ苣?高級搜搜索】菜單進進入搜索，也也可以直接在在工具欄上單單擊【高級搜搜索】按鈕。之之后會彈出搜搜索對話框。對話框左側是樹樹狀結構組織織的關鍵詞樹樹，其結構和和關鍵詞面板板中的樹一致致，但同時也也顯示了關鍵鍵詞（關鍵詞詞面板中的樹樹只顯示關鍵鍵詞文件夾）。在在關鍵詞面板板中打勾的關關鍵詞在搜索索對話框也會會打勾。如果果在搜索之前前沒有選擇參參與本次搜索索的關鍵詞，可可以在左側的的關鍵詞樹中中進行選擇和和調(diào)整。新建關鍵詞在關鍵詞樹中，鼠鼠標右鍵單擊擊要建立關鍵鍵詞的關鍵詞詞文件夾，選選擇新建關鍵鍵詞， 彈出新建關關鍵詞對話框框，進行設置置。（6）導出案件件信息到HTTML點擊【工具-導出案件信信息到HTMML】菜單項項，也可以在在案件管理界界面根目錄右右鍵單擊，在在彈出的右鍵鍵菜單中選擇擇【導出案件件信息到HTTML】，在在彈出