西数科技研发的Mobile Extractor手机取证和数据恢复产品,分为physical硬件版,和DataAnalyzer软件版 两个版本.
physical硬件版:主要是物理获取,针对手机或平板电脑不开机、摔坏、压碎、开机定屏、开机死机、黑屏、火烧毁、开机密码锁定、等故障,同时支持安卓平台和MTK平台。可以对手机存储做出物理镜像,并支持各种手机主控的存储算法,通过软件可将镜像重组解析为标准的ext3、ext4、fat32、yaffs、等文件系统。
DataAnalyzer软件版:主要是对physical版的数据进行解析和删除部分的恢复,提取各种数据包括:通讯录、短信、微信、qq、飞信、邮件、照片、视频、备忘录等,支持对未分配簇的数据挖掘,最大限度地提取手机存储中的残留数据。