MOBILedit forensic

MOBILedit forensic是一款强大的手机取证软件，具有恢复并提取手机中已删除数据的强大功能，MOBILedit! 可以让你通过蓝牙技术、红外线和电缆，用电脑来控制你的手机。你能很容易地下载铃声、MP3和文档到你的手机上，同时你也可以通过电脑拨打电话和发收短信，它是做为一个小型操作系统，用户要不断地增加插件来扩展它的功能。还有其它很多功能。

功能特色：

一、从手机和 SIM 卡中完整提取数据

使用 MOBILedit Forensic 你只需要点几下，就可以查看、搜索或检索手机中的所有数据。这些数据包括拔号记录、电话簿、文字消息、彩信、文件、日历、备注、提醒以及 Skype, Dropbox, Evernote 等应用程序数据。它也可以检索所有的手机信息，如，IMEI、 操作系统、包含在 SIM 详情(IMSI)中的固件、ICCID 位置区域住信息。如果可能的话 MOBILedit Forensic 也能够从手机撷取已删除的数据和绕过开机密码，PIN 码和手机备份加密。

二、几乎支持所有手机

MOBILedit Forensic 支持几千种不同的手机，包括如三星，HTC，诺基亚，索尼，LG 以及摩托罗拉等生产的普通手机。它还支持所有的智能手机操作系统，包括 Android, iPhone, Blackberry, Symbian, Windows Mobile, Windows Phone, Bada, Meego, 中国手机和 CDMA 手机。

三、提取重要的应用程序数据

从 iPhones 和 Androids 中提取数据。MOBILedit 能够检索已安装的应用程序的列表，并为您提供访问所有应用程序数据，例如 Dropbox, Evernote, Skype, WhatsApp 等。如果可能的话，它甚至能够从移动应用程序检索已删除的数据。

四、使用锁定文件的方法绕过 iOS 开机密码

虽然 iOS 已经通过硬件加密很好的保护了正在运行的数据，但 MOBILedit Forensic 能够透过这层保护来检索数据。它支持导入在犯罪嫌疑人电脑上找到的锁定文件。当你的 iOS 设备连接到电脑，并通过输入密码授权时电脑会生成这些文件。 MOBILedit Forensic 将指导你如何获得这些文件，如果你将它们导入到您的取证电脑，那么你就可以检索来自手机中的所有数据，即使该手机已加了被锁定密码。

五、使用集成的 SIM 卡复制工具绕过 PIN 码

此功能是同类产品中最先进的工具。它可以消除所要取证手机的原始 SIM 卡中的 PIN 码。它也丢弃了过时及不可靠的取证屏蔽袋。现在，您可以复制 SIM 卡，创建新的任意 ICCID 的 SIM 卡，或者只是格式化您的 SIM 卡以便下次使用。您可以同时连接多个 SIM 卡读卡器。

六、无需手机也可检查电话数据

大多数 iOS 用户都在使用 iTunes，特别是对于管理音乐。他们中的大多数至少已将他们的 iPhone 手机和 iTunes 连接了一次。所以，即使你没有固态手机作为证据，你仍然可以获取手机数据，因为默认状态下的 iTunes 都会自动备份任何连接 iPhone 手机。MOBILedit Forensic 将指导您如何获取这些 iTunes 的备份文件，并提供了完整提取，包括联系人，短信，录音，铃声，记事本，日历，照片，视频，以及他们的应用程序数据的功能。

七、从设备的加密的 iOS 备份中提取数据

用于分析备份数据的标准 iOS 取证工具。然而，当 iPhone 设置了加密的话，没有太多的工具可以做到。MOBILedit Forensic 将使您以快速合理的方式从活动的 iPhone 上检索数据，而不需要知道加密密钥。有了这个额外的方法，你甚至可以检索已删除的项目，如，消息，联系人和删除的应用程序数据，包括数据存储在网络数据云中的项目。

八、获取 Skype，Gmail 或 Facebook 的联系人列表，甚至不知道这些帐户的密码

MOBILedit Forensic 为您提供了用于 Android 和 iOS 联系人帐号的完整支持。犯罪嫌疑人不会仅将联系人存储在手机内存中，同时也会保存在不同的云服务中，如，MS Exchange、 Facebook、Gmail 或 Skype。取回密码对于这些服务可能是不可能的。使用 MOBILedit Forensic 您可以访问这些资源，并获得与犯罪嫌疑人有关的所有的人的全面报告。

九、通过数据线连接 Androids 系统遇到问题?可以通过 Wi-Fi 来连接它们

有些 Android 手机，尤其是便宜的，无法通过电缆连接到电脑上，或者因为连接端口损坏而不可用，或者因为某些预先安装的安全软件，如，防火墙，防病毒等，甚至是 BYOD 系统阻塞与电脑的连接的 USB 通信。使用指定取证版的连接器应用程序能够使你通过 Wi-Fi 来连接这些手机，并可进行完整的逻辑提取。

十、强大的 SIM 分析器可获取所有来自 SIM 卡的可能信息

该分析器可帮助在不知道手机的 PIN 码的情况下获得手机的 ICCID，也可获取位置区域信息。您也可以访问 SIM 卡的状态信息(IMSI，ICCID，LAI，PIN 码，PUK 码，通话费用)，以及审查和导出所有 SIM 卡应用程序列表。当然，如果可能您还可以从 SIM 卡中读取已删除的消息。

连接方法：

1.确认您已启用 USB 调试模式 - 这对于连接任何 Android 设备都是必要的。

Android 2.3---- 设置 > 应用程序 > 开发模式

Android 4.0---- 设置 > 开发选项

Android 4.2---- * “开发选项”菜单被隐藏
1. 转到“设置 -> 关于手机”。
2. 转到列表中的“Android 版本”。
3. 反复点选“Android 版本”（ 7 次）。当您点到第三次时您将看到提示信息，告知您再点选 4 次，手机将转到“开发 模式”。
4. 继续点选 4 次。
5. 现在您的手机已处于“开发模式”，返回到设置页。
6. 在您的设置列表中您将看到开发选项菜单项。
7. 打开开发选项并勾选 USB 高度 > 确认

注意： 如果您安装“ME Report”应用程序时手机显示“安装被阻止”， 请点击设置按钮，打开设置菜单并选中“允许运行非应用商店程序”项后重试。

2.在某些情况下保持启用唤醒选项（如果可用的话）

3.安装驱动程序，并将手机连接到电脑上。

4.确认手机没有被设置为“大容量存储模式”。

如果显示“注意”对话框，请单击“确认”。

现在，您可以用 MOBILedit！来连接手机了，为了平稳地检测手机，请使用 MOBILedit！连接向导，进行时你只需把它当做通过数据线连接一个普通手机一样。

MOBILedit！需要将一个小应用程序安装到手机上以进行调试沟通。Android 手机第一次连接时，您会被要求确认安装 MOBILedit！连接器。安装是自动的，不需要用户做任何操作。Android 手机将会被断开，并重新通过连接器进行连接。现在 Android 手机已经完全连接了。

如果手机在 1 分钟内没有重新连接，建议您重新启动 MOBILedit!