达思智能手机数据恢复与取证系统

达思智能手机数据恢复与取证系统公检法军智能手机数据恢复与取证解决方案概述随着智能手机的快速普及，智能手机（安卓、IOS）在国内的保有量已经突破7亿部，其中安卓手机保有量接近6亿部，大有取代传统PC和平板电脑的趋势。智能手机除了满足人们通信（打电话、发短信、网络聊天）的需求，在出行（如滴滴出行、高德地图、携程、12306等）、即时通信（如微信、QQ、陌陌、旺信等）、在线购物（如淘宝、京东等）、金融（如支付宝、微信支付、招行等）、日常办公（如备忘录、邮件、网盘等）等方方面面的应用日益普及。人们对智能手机的依赖程度日益加强。然而，遇到各类纠纷、案件时，手机成为最重要的工具，成为最重要的证据来源，如何准确的提取智能手机的数据，并且尽可能把被删除或破坏的数据证据进行数据恢复，形成完整的证据链，这是我们一直研究的方向。达思科技成立于2007年8月，是国内数据恢复行业的领导品牌，于2014年8月推出了安卓及苹果手机数据恢复软件，并于2015年4月发布了智能手机数据恢复软件2.0版，支持手机自带的应用以及常用的第三方应用app的数据提取与数据恢复。2017年初，达思智能手机恢复与取证系统即将正式发布，达思手机数据恢复与取证系统，包含运行安卓及IOS系统的所有终端设备，支持对现有数据的提取及分析、数据恢复、报告等。此外，新增加了针对安卓手机由于物理原因导致的不能开机情况下的物理级数据提取设备。功能特点：一、手机数据提取与恢复（逻辑层）1、支持所有的安卓系统（最高支持7.X，包括安卓定制系统如ophone、阿里云、amigo、miui等）及IOS苹果智能手机操作系统（最高支持10.X）等；2、支持所有运行安卓系统及苹果IOS系统的终端设备，如安卓系统的三星、华为、小米、中兴、摩托罗拉、LG、索尼爱立信、HTC、联想、魅族、天语、海尔、酷派等内品牌以及山寨手机、PDA和GPS设备；支持运行ios的苹果设备如：iphone3GS、iphone4、iphone4s、iphone5、iphone5s、iphone5c、iphone6、iphone6plus、iphone6s、iphone6splus、iphone7、iphone7plus、ipad全系列、ipod全系列；3、系统可以自动识别手机品牌、型号、系统版本、是否root等；4、部分安卓手机无需root，苹果手机无需越狱即可提取及恢复数据；5、支持安卓手机内存镜像到本地硬盘，每分钟达300M；支持全字库备份，且支持字库有坏块提取镜像，支持断点续传；支持指定app数据提取；6、支持安卓手机及苹果手机删除后的图片、视频、语音等文件的数据恢复；7、支持安卓手机刷机、恢复出厂设置、中病毒、误删除、格式化后的数据恢复技术；8、支持安卓手机碎片扫描恢复重组功能，从散乱的碎片中恢复更多数据；9、支持华为手机PC客户端备份解析，提取数据及数据恢复；10、支持小米手机PC客户端备份解析，提取数据及数据恢复；11、支持YAFF文件系统的数据解析；12、支持苹果手机GPS行驶轨迹数据提取与恢复功能，提取并恢复足迹；13、在特定前提下，支持苹果手机有屏幕锁的情况下提取并恢复数据；14、支持对安卓机苹果手机系统自带应用删除的数据恢复，如通讯录、通话记录、短信、图片、视频、音频、邮件、备忘录、日历等；15、支持安卓及苹果系统第三方应用APP的数据提取解析及数据恢复，如安卓手机。。、微信、陌陌、whatsapp、滴滴出行、QQ邮件、高德地图、QQ浏览器、360浏览器、百度云盘、360云盘、115网盘、微云、邮箱大师、189邮箱、美团等。即将支持安卓手机APP：QQ空间、微博、携程、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；支持苹果手机第三方APP的数据提取与恢复：如提醒事项、日历、QQ、微信、微信打招呼、微信朋友圈、邮件、whatsapp、滴滴出行、携程、陌陌、QQ邮箱、微云、115网盘、百度云、189邮箱、QQ浏览器、360浏览器、彩信、Safari浏览器、高德地图、迅雷、返利网、邮箱大师、美团等等数据提取及恢复；即将支持苹果手机APP：QQ空间、微博、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；16、支持安卓微信app被卸载后的碎片级数据恢复功能；17、支持第三方手机取证设备的镜像、数据库的解析和恢复；18、支持MTK方案的安卓手机无需打开USB调试、无需ROOT、无需开机密码或屏慕锁密码，即可提取手机镜像；19、在有root权限的情况下，支持安卓手机的开机密码破解功能；二、手机物理层提取（安卓手机有物理故障的情况下拆手机字库提取数据）20、支持安卓手机如摔坏、进水、火烧等无法开机情况下的手机数据提取，支持安卓手机字库的无基础拆卸芯片及读取镜像；21、配备无基础拆手机字库的恒温台及除胶技术；22、支持的安卓手机字库有EMMC153/169;eMCP162/186;eMCP529;eMCP221等主流手机字库，几乎囊括了市场上95%以上的手机字库；三、综合取证分析系统及工具集23、提供多案件管理功能；24、提供案件多手机证据源管理功能；25、支持手机数据恢复与取证成功案例知识管理及查询学习功能；26、支持证据的搜索及排序功能；27、支持生成证据报告及报告管理功能；28、支持在线bug提交功能；29、提供多种ROOT工具、安卓及苹果的第三方工具集；

达思智能手机数据恢复与取证系统（DRS-9280）设备参数:工作站配置（高性能移动工作站）曰二职显示器15.6英寸对角LED背光FHDUWVAIPS防炫目显示屏CPU英特尔酷睿i7-6820HQ内存16GBDDR4-2133SDRAM显卡NVIDIAQuadroM1000M（4GB专用GDDR5）硬盘512GBSSD操作系统Win1064位达思手机恢复与取证系统软件及硬件配置USB（3.0）HUB多接口usb3.0分线器HUB一拖四高性能手机数据线6条MicroUSB（安卓手机）数据线2条、平果lighting数据线2条、TypeC数据线2条。安卓手机物理提取设备达思安卓手机内存数据提取设备（DRS-9100）1套多功能手机拆卸工具1套，包含22种规格的螺丝刀头，支持几乎所有的安卓及苹果手