FINALMobile Forensics 4是由韓國FINALDATA公司研發(fā)的一款實用的手機取證軟件，為取證社區(qū)提供最先進的數(shù)據(jù)雕刻工具，目前已發(fā)展到了第4代，功能也得到了巨大更新，是法律審核員必不可少的取證軟件，可為法律界提供最先進的數(shù)據(jù)挖掘和數(shù)據(jù)挖掘功能。該款工具支持對手機內(nèi)數(shù)據(jù)、刪除的信息進行獲取和分析，如短信息、彩信、通話記錄、視頻、照片、語音文件、電話簿、記事簿、互聯(lián)網(wǎng)登陸信息及賬戶和密碼等，可以通過搜索特定模式來輕松檢索已刪除（隱藏）的文件；另外，由于大多數(shù)移動設(shè)備使用相同的模式，因此將來的移動設(shè)備也可以進行數(shù)據(jù)檢索，如果文件系統(tǒng)在恢復(fù)期間崩潰，可以通過該軟件進行搜索每個扇區(qū)來分析數(shù)據(jù)，還可以通過多種方式對信息進行分類，然后將其提取到Excel或PDF報告中。FINALMobile Forensics最大的優(yōu)勢就是對CDMA支持很好，目前對GSM型號種類也逐步增多，憑借對系統(tǒng)文件和數(shù)據(jù)模式的廣泛了解，你只需單擊幾下即可將原始數(shù)據(jù)轉(zhuǎn)換為可執(zhí)行文件和就緒文件，移動設(shè)備以某些格式存儲其數(shù)據(jù)，并且在許多情況下，此信息不會被完全刪除。

安裝破解教程

1、下載安裝包，解壓縮并運行安裝，點擊Next下一步

2、閱讀軟件協(xié)議，勾選我接受軟件安裝協(xié)議

3、選擇軟件安裝位置，點擊Browser可自行更換安裝路徑

4、正在安裝中，請耐心等待一會

5、軟件安裝過程中需要安裝其它的插件，全部選擇安裝即可

6、安裝成功，點擊Finish退出安裝向?qū)?/p>

7、先不要運行軟件，將破解補丁復(fù)制到軟件安裝目錄下

8、安裝破解完成，運行軟件即可免費使用了

功能特色

1、通過物理和邏輯采集來接收和分析移動設(shè)備信息

2、使用數(shù)據(jù)庫設(shè)置來簡化信息獲取過程

3、解析系統(tǒng)文件中的信息，能夠讀取移動圖像

4、應(yīng)用適當(dāng)?shù)臄?shù)據(jù)分析方法，以Excel，PDF和HTML文件顯示結(jié)果

應(yīng)用亮點

1、特征

FINALMobile Forensics 4通過邏輯或物理采集從移動設(shè)備捕獲和/或分析數(shù)據(jù)。

2、采集

FINALMobile取證使用數(shù)據(jù)庫向?qū)砗喕杉^程。

3、分析

主要目的是在文件系統(tǒng)中創(chuàng)建準(zhǔn)確而詳細(xì)的數(shù)據(jù)解析。

該程序能夠讀取我們自己 生成的電話圖像（MEF），以及通過其他方式生成的文件。

加載數(shù)據(jù)后，程序?qū)⒏鶕?jù)移動設(shè)備的型號將適當(dāng)?shù)慕馕鲆?guī)則（CDF腳本）應(yīng)用于指定的文件和文件夾。

如果未列出所需的模型，則用戶可以針對文件運行所有腳本以進行適當(dāng)?shù)慕馕觥?/p>

結(jié)果以易于閱讀且可導(dǎo)出的電子表格格式顯示。

構(gòu)建引擎是為了重建文件系統(tǒng)，然后解析數(shù)據(jù)。

4、驗證結(jié)果

用戶只需查看結(jié)果中的不規(guī)則格式即可驗證其結(jié)果。雙擊條目的任何部分將在Hexviewer中顯示文件或文件的一部分。另外，通過使用[Display File Path]選項，用戶可以確認(rèn)每個文件都已解析。

5、匯出結(jié)果

可以將結(jié)果以HTML，PDF或Excel格式導(dǎo)出。系統(tǒng)要求操作系統(tǒng)：Windows 2000 / XP / 2003 Server / Vista / 7/8/10

CPU：Pentium4 / 2GHz或更高/ Athlon或更高

內(nèi)存：512 MB以上

硬盤：10 GB或更多

顯卡：1024 x 768或更高分辨率

支持的數(shù)據(jù)類型：

EFS 1，EFS 2，F(xiàn)AT 16/32，ExFAT，TFS4

EXT2 / 3/4，YAFFS2

HFS / HFS +

NTFS