取证大师破解版详细的操作使用流程

　　取证大师专业版取证流程更多最新IT资讯尽在金顺软件园http://www.jinshun168.com/

　　小编推荐：

　　手机取证分析系统 专业破解版下载3.0

　　http://www.jinshun168.com/soft/40923.html

　　第1步：前期准备

　　首先，从百度下载一张“.jpg”格式的图片复制到手机内置存储空间根目录下，文件名为“meiya.jpg”，如图1所示。

　　在手机中向“1234567890”这个号码(当然了，这个号码并不存在)发送一条短信，内容是“Mobile Forensics”，如图2所示。

　　第2步：删除相关信息

　　在手机文件管理器中删除图1中所示的图片“meiya.jpg”;在手机中删除刚才发送的短信，如图3所示。

　　第3步：使用手机助手获取短信

　　将手机连接电脑，分别使用小米手机助手和91手机助手查看、导出短信，没有发现刚才删除的那条短信。

　　第4步：使用ADB Shell查看文件

　　在电脑上安装adb.exe(“adb”是“Android Debug Bridge”的缩写，大部分手机助手都自带且安装了adb.exe)，在命令提示符中将工作目录切换到adb.exe所在目录，输入“adb shell”进入ADB Shell 模式，接着输入“su”获取Root权限，输入“cd /mnt/sdcard”切换当前工作路径到手机内置存储空间根目录下，输入“ls -l”查看详细文件/文件夹列表，没有发现刚才删除的图片“meiya.jpg”。如图4所示。

　　第5步：获取手机镜像

　　使用DC-4500手机取证系统“工具箱”中的“Android镜像下载”工具获取手机“/data”分区的dd镜像，如图5所示。

　　第6步：分析镜像

　　使用WinHex打开刚才创建的dd镜像，在其偏移02BE522FB附近找到了如图6所示内容，我们可以看到刚才发送的短信内容“Mobile Forensics”，并在附近发现了发送的号码1234567890，同时还在附近发现了一串数字“11*****39”，这是这部手机登录的小米帐号。

　　接下来，还在镜像文件偏移005CCFFF0附件中找到了如图7所示的内容，根据经验判断，这里有“.jpg”格式图片的文件头，继续往下看，还找到了一个“.jpg”格式文件的结束标识。将这之间的内容另存为一个文件“未命名”，使用“Windows照片查看器”顺利打开，如图8所示。

以上，就是金顺软件园小编给大家带来的取证大师破解版详细的操作使用流程全部内容，希望对大家有所帮助！