Cellebrite UFED 6.2版本手机恢数据复支持列表

Cellebrite UFED  6.2版本手机恢数据复支持列表



6.2版本手机支持列表.xlsx (6.59 MB, 下载次数: 7)

2017-6-12 12:21 上传

点击文件名下载附件

Cellebrite UFED最终结果支持的手机列表
注：本文档大纲UFED 4万片/触摸终极模块的附加功能9500 +移动设备已经支持UFED逻辑系统
1。对于这一类支持的设备的物理萃取，Cellebrite UFED 4万片/触摸最终将采用先进的方法来提取物理图像的闪存设备或地址范围，包括未分配的空间。 不同于传统逻辑的提取工艺、物理提取方法绕过手机的操作系统，采集的数据直接从手机的内部存储器。未分配的空间可能包含访问已删除的项目，如短信、通话记录、电话簿、图片和视频。 支持数据类型自动解码标记为每个设备。 新内容类型的附加解码会不断地随着每一个新的UFED 4万片/触摸终极发布更新。 搜索工具建成UFED物理分析工具可用于手动搜索的内容类型，如短信，设备不支持自动解码（见“发现”功能在UFED 4万片/终极手册）。

2。对于这一类支持的设备文件系统提取，Cellebrite UFED的4万片/触摸终极会提取逻辑文件系统目录结构，但不包括未分配空间和删除的文件解码。 提取文件系统是一种从手机中获取数据的方式，包括手机，目前未与物理提取支持。UFED触摸极限提供了访问，并提取隐藏文件和数据库访问其他文件系统采集工具。
从提取的文件系统中，您可以获得许多不同类型的应用程序文件，这些文件可以被解码，然后搜索信息，如联系人或SMS数据库文件。
文件系统提取也可以用来定位内容类型，如短信和通话记录不按正常UFED”电话”选项还支持提取。
*重要提示：许多手机取证工具的错误指的是文件系统提取（逻辑提取过程）作为一个真正的物理萃取（物理萃取过程）。 的Cellebrite 4万片/触摸终极符号的物理文件系统的能力是基于以上技术的准确描述。

三.提取这类支持的设备用户锁锁码，用户可以直接提取并显示在UFED装置本身，使用菜单中的“提取密码”的选择。 没有PC是分析或解码所需要的密码，将直接显示在液晶显示器UFED。
4。禁用用户锁定-禁用用户锁（或密码），这意味着该设备将不再被锁定。每个器件模型有一个稍微不同的方法，根据设备锁组合模型是如何连接到UFED。
5。对于这一类支持的设备文件系统的重建，UFED物理分析仪将从物理提取或提取容器文件重建设备上的文件系统的目录结构。然后可以保存文件系统树，生成电话中包含的实际文件（例如电话数据库文件、设置文件、MMS文件）。