一、产品概况：

SMA-MF2是一款针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析并生成法庭认可报告的专业取证工具套装。本产品配备便携式移动平台，便于携带，轻便小巧。它既可以用于现场，也可以用于电子证据实验室做后期的分析取证工作。系统使用数据线与设备连接进行自动取证工作，提取出的数据将被保存在设备中。在整个过程中对所有的证据使用MD5值进行校验，以防数据被损坏，确保符合司法规范。

二、功能特点：

1. 步进向导式操作，自选取证方法，快速自动取证。

2. 自动识别设备型号，快速判断设备系统版本及状态（越狱或ROOT）；一键式证据获取，快速提取手机数据。支持提取安卓系统品牌：华为，小米，三星，VIVO，OPPO等市面主流手机。支持提取苹果系统全系列设备提取。

3. 支持对三星手机系统9.0以上数据提取和解析。

4. 支持对华为手机（5G手机）系统10.0以上数据提取和解析。

5. 支持对OPPPO手机系统 Color OS6（安卓9.0）以上的数据提取和解析。

6. 可镜像进行解析，支持格式为：dd，bin，img，mdf；安卓可通过手机自身“备份APP”建立的备份数据进行解析，苹果可对itunes备份数据进行解析；可对第三取证工具转化后的备份数据包进行解析。

7. 手机移动端数据深度恢复：支持苹果、安卓设备中现有和删除数据的提取。对微信，QQ数据库sqlite进行碎片化整合，可进行深度恢复，

8. 对恢复的数据进行分类，分为好友，未知好友（为已经删除的好友），群聊，公众号。包含短信、通话记录、、QQ、微信、WhatsApp、陌陌、上网记录、照片、备忘录（文字和音视频）等APP数据。

9. 支持提取APP数据：短信、通话记录、、QQ、微信、WhatsApp、陌陌、上网记录、照片（音频和视频）、备忘录（文字和音视频）抖音、多闪、LINE、淘宝、美团、滴滴等。

10. 软件提取数据以视角展示（以一个对话账号为视角展示删除数据和现有数据的存在关系），支持对话视图展现，QQ、微信、短信、通话记录等应用数据提供对话视图展现，音视频直接播放。

11. 软件提供在线升级，并同时保证原有数据不被删除。

12. 可生成bcp包，导入到其他大数据平台中。

13. 对微信，QQ数据库sqlite的碎片进行展示（中文解析），可供调查人员快速在碎片中找到关键线索。

14. 对残缺的itunes文件数据进行提取和解析。

15. 对iphone手机微信朋友圈的数据进行提取，提取内容为浏览过的朋友圈，本账号的朋友圈，曾经浏览过朋友的朋友。

16. 对微信被删除好友的私聊或者群聊记录进行恢复。

17. 对微信持有者发送的文字信息的“撤回消息”进行恢复（支持安卓和苹果系统版本）。（提供产品截图佐证）

18. 支持手机微信语音转文字的删除恢复。（提供产品截图佐证）

19. 微信转帐及红包资金统计（总支出和总收入）及导出。（提供产品截图佐证）

20. 对支付宝转帐及红包资金统计（总支出和总收入）及导出。（提供产品截图佐证）

21. 支持对支付宝数据进行提取，可提取文字，照片，音视频。可对删除的数据，如转账信息等进行恢复。

22. 支持手机地图和高德地图提取，可对导航轨迹、足迹点进行提取和分析。

23. 支持微信好友消息验证提取和解析。

24. 支持安卓和ios手机系统自带浏览器数据提取及解析。

25. 对ios及安卓微信小程序记录进行提取和分析。

26. 支持证据报告的全文搜索及搜索关键词的标记展示（支持IE10、IE11、Edge、火狐）

27. 支持实时的多重过滤，帮助用户逐步缩小调查范围。

28. 支持支持证据查看器功能，无须软件，可对证据数据随地查看。

29. 移动式工作站：不低于CPU:i7，内存容量：16GB，硬盘容量：128GB(SSD)+2TB（机械硬盘）。

三、产品配置：

手机取证软件+高性能取证移动工作站+数据线包+辅助工具