欢迎来到天天文库
浏览记录
ID:6070833
大小:1.86 MB
页数:30页
时间:2018-01-02
《safemobile基本操作步骤》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、SafeMobile盘石手机取证分析系统1、系统简介SafeMobile盘石手机取证分析系统专业版采用逻辑获取,支持包括Nokia、Motorola、Samsung、LG及iPhone以及国产手机联想、夏新、飞利浦,智能手机WindowsCE平台、iPhone平台、Android平台、塞班S60智能手机平台多种品牌手机的大多数型号,同时也能对市面上常见的GSMSIM卡与CDMASIM卡进行取证分析,并且支持对存储卡进行镜像制作及解析。SafeMobile盘石手机取证分析系统实验室版采用物理镜像获取,支持MTK平台手机镜像的物理获取,以及MTK平台、iPhone平台
2、、Android平台手机镜像和黑莓平台手机备份文件的分析、取证,并且支持对存储卡进行镜像制作及解析。可以分析出镜像中存储的联系人、短信、通话记录、日历以及文件系统等。并且能获取到已被删除的文件及用户信息。2、安装与卸载(1)安装请从本产品光盘开始安装SafeMobile盘石手机取证分析系统。请注意,要在电脑上安装本系统,您必须具有管理员权限。 要在手机和电脑或仪器和电脑之间建立连接,还需要在电脑上安装驱动程序。安装驱动程序安装包时,会自动安装大多数驱动程序。(2)卸载1)选择“开始”>“程序”>SafeMobile盘石手机取证分析系统>“卸载盘石手机取证
3、分析系统”;2)按照屏幕上的说明,直到删除程序文件。或者1)选择“开始”>“设置”>“控制面板”;2)双击“添加/删除程序”;3)在当前安装的程序列表中,选择SafeMobile盘石手机取证分析系统;4)单击“更改/删除”,如果单击“更改”,则需要在打开的窗口中单击“删除”;5)按照屏幕上的说明操作,直到删除程序文件。★ SafeMobile盘石手机取证分析系统卸载,不会卸掉相关的手机驱动。(3)安装手机驱动程序SafeMobile盘石手机取证分析系统专业版进行取证分析,需要安装驱动程序安装包。运行驱动程序安装包,默认安装路径为"C:ProgramFile
4、sPanSafeSafeMobileDrivers";安装SafeMobile盘石手机取证分析系统驱动程序时,会自动安装注册大多数手机驱动程序。所有驱动安装完成,部分驱动程序需要重新启动计算机才能生效。3、案件管理基本操作在计算机桌面上,双击SafeMobile盘石手机取证分析系统图标。打开SafeMobile盘石手机取证分析系统应用程序后,主窗口如图所示:案件管理的基本操作包括新建、打开、关闭、保存、另存、修改案件信息等。4、快速提取手机信息(1)快速提取设定点击【工具->选项】菜单项,或在快速提取对话框中点击【选项】按钮,弹出选项对话框。用以设定获取选项
5、配置、创建默认案件、程序运行时打开“快速提取”和屏蔽端口号。默认配置如下图所示:(2)智能手机提取信息A.确保手机与计算机已建立连接,并可以正常通讯,单击工具栏上【快速提取】按钮,弹出快速获取对话框。A.按【开始】按钮,开始检测手机设备。B.检测完成后自动获取手机信息。获取完成,数目列显示获取到手机信息条目数。A.若想继续获取其他手机,建立其他手机与计算机的正常连接,单击【开始】继续获取;若完成获取单击对话框右上角的关闭按钮。(3)非智能手机提取信息1)对于非智能手机,单击【开始】后自动检测手机状态,会弹出选择非智能手机品牌对话框。2)在相对应的手机品牌上单击,弹
6、出设置串口对话框。1)选择相应串口及波特率,单击【确定】,开始进行手机信息获取。注:选择非智能手机品牌对话框中,没有符合获取手机的品牌,可以寻找一款类似的品牌实施获取,若寻找不到类似品牌,将无法实现快速提取,请使用高级向导获取功能。5、高级向导-手机连接(1)数据线连接方式1)新建案件后,点击【功能->高级向导】菜单项目或工具栏上的【高级向导】按钮,打开添加证据对话框2)在高级向导对话框中,默认选择数据线连接,点击【选择数据线】按钮,弹出选择数据线对话框3)在选择数据线对话框中,厂商列表中输入手机品牌和手机型号查询数据线,完成后单击【确定】关闭对话框。4)如果在选
7、择数据线对话框中,没有找到与要获取手机匹配的数据线,请自行查找数据线连接。特殊平台获取过程注意事项:u 诺基亚系列手机(非智能机)1) 在手机连接计算机之前,首先手机上设置数据连接方式为PC套件或OviSuite(不同版本的手机数据连接设置菜单可能有所区别)。2) 若安装诺基亚PC套件,请退出诺基亚PC套件,再执行SafeMobile进行获取,避免产生冲突。u 塞班S60智能手机1) 在手机连接计算机之前,首先手机上设置数据连接方式为PC套件或OviSuite(不同版本的手机数据连接设置菜单可能有所区别)。2) 若已运行诺基亚P
8、C套件,请
此文档下载收益归作者所有