Safemobile基本操作步驟

1、SafeMobile盤石手機(jī)取證分析系統(tǒng)1、系統(tǒng)簡(jiǎn)介SafeMobile盤石手機(jī)取證分析系統(tǒng)專業(yè)版采用邏輯獲取，支持包括Nokia、Motorola、Samsung、LG 及iPhone以及國(guó)產(chǎn)手機(jī)聯(lián)想、夏新、飛利浦，智能手機(jī)Windows CE平臺(tái)、iPhone平臺(tái)、Android平臺(tái)、塞班S60智能手機(jī)平臺(tái)多種品牌手機(jī)的大多數(shù)型號(hào)，同時(shí)也能對(duì)市面上常見的GSM SIM卡與CDMA SIM卡進(jìn)行取證分析，并且支持對(duì)存儲(chǔ)卡進(jìn)行鏡像制作及解析。SafeMobbile盤石石手機(jī)取證分分析系統(tǒng)實(shí)驗(yàn)驗(yàn)室版采用物物理鏡像獲取取，支持MTTK平臺(tái)手機(jī)機(jī)鏡像的物理理獲取，以及及MTK平臺(tái)、iPhhone平臺(tái)

2、臺(tái)、Andrroid平臺(tái)臺(tái)手機(jī)鏡像和和黑莓平臺(tái)手手機(jī)備份文件件的分析、取取證，并且支支持對(duì)存儲(chǔ)卡卡進(jìn)行鏡像制制作及解析?？煽梢苑治龀鲧R鏡像中存儲(chǔ)的的聯(lián)系人、短短信、通話記記錄、日歷以以及文件系統(tǒng)統(tǒng)等。并且能能獲取到已被被刪除的文件件及用戶信息息。2、安裝與卸載載（1）安裝請(qǐng)從本產(chǎn)品光盤盤開始安裝SSafeMoobile盤盤石手機(jī)取證證分析系統(tǒng)。請(qǐng)請(qǐng)注意，要在在電腦上安裝裝本系統(tǒng)，您您必須具有管管理員權(quán)限。 要在手機(jī)和和電腦或儀器器和電腦之間間建立連接，還還需要在電腦腦上安裝驅(qū)動(dòng)動(dòng)程序。安裝裝驅(qū)動(dòng)程序安安裝包時(shí)，會(huì)會(huì)自動(dòng)安裝大大多數(shù)驅(qū)動(dòng)程程序。（2）卸載選擇“開始”“程序”SafeeMobill

3、e盤石手機(jī)機(jī)取證分析系系統(tǒng)“卸載 盤石石手機(jī)取證分分析系統(tǒng)”；按照屏幕上的說說明，直到刪刪除程序文件件?；蛘哌x擇“開始”“設(shè)置”“控制面板”；雙擊“添加/刪刪除程序”；在當(dāng)前安裝的程程序列表中，選選擇SafeeMobille盤石手機(jī)機(jī)取證分析系系統(tǒng)；單擊“更改/刪刪除”，如果單擊擊“更改”，則需要在在打開的窗口口中單擊“刪除”；按照屏幕上的說說明操作，直直到刪除程序序文件。 SSafeMoobile盤盤石手機(jī)取證證分析系統(tǒng)卸卸載，不會(huì)卸卸掉相關(guān)的手手機(jī)驅(qū)動(dòng)。（3）安裝手機(jī)機(jī)驅(qū)動(dòng)程序SafeMobbile盤石石手機(jī)取證分分析系統(tǒng)專業(yè)業(yè)版進(jìn)行取證證分析，需要要安裝驅(qū)動(dòng)程程序安裝包。運(yùn)行驅(qū)動(dòng)程序安安

4、裝包，默認(rèn)認(rèn)安裝路徑為為C:PPrograam FillesPaanSafeeSafeeMobille Driivers ；安裝裝SafeMMobilee盤石手機(jī)取取證分析系統(tǒng)統(tǒng)驅(qū)動(dòng)程序時(shí)時(shí)，會(huì)自動(dòng)安安裝注冊(cè)大多多數(shù)手機(jī)驅(qū)動(dòng)動(dòng)程序。所有驅(qū)動(dòng)安裝完完成，部分驅(qū)驅(qū)動(dòng)程序需要要重新啟動(dòng)計(jì)計(jì)算機(jī)才能生生效。3、案件管理基基本操作在計(jì)算機(jī)桌面上上，雙擊SaafeMobbile盤石石手機(jī)取證分分析系統(tǒng)圖標(biāo)標(biāo)。打開SaafeMobbile盤石石手機(jī)取證分分析系統(tǒng)應(yīng)用用程序后，主主窗口如圖所所示：案件管理的基本本操作包括新新建、打開、關(guān)關(guān)閉、保存、另另存、修改案案件信息等。4、快速提取手手機(jī)信息（1）快速提取

5、取設(shè)定點(diǎn)擊【工具-選項(xiàng)】菜單單項(xiàng)，或在快快速提取對(duì)話話框中點(diǎn)擊【選選項(xiàng)】按鈕，彈彈出選項(xiàng)對(duì)話話框。用以設(shè)設(shè)定獲取選項(xiàng)項(xiàng)配置、創(chuàng)建建默認(rèn)案件、程程序運(yùn)行時(shí)打打開“快速提取”和屏蔽端口口號(hào)。默認(rèn)配配置如下圖所所示：（2）智能手機(jī)機(jī)提取信息確保手機(jī)與計(jì)算算機(jī)已建立連連接，并可以以正常通訊，單單擊工具欄上上【快速提取取】按鈕，彈彈出快速獲取取對(duì)話框。按【開始】按鈕鈕，開始檢測(cè)測(cè)手機(jī)設(shè)備。檢測(cè)完成后自動(dòng)動(dòng)獲取手機(jī)信信息。獲取完完成，數(shù)目列列顯示獲取到到手機(jī)信息條條目數(shù)。若想繼續(xù)獲取其其他手機(jī)，建建立其他手機(jī)機(jī)與計(jì)算機(jī)的的正常連接，單單擊【開始】繼繼續(xù)獲?。蝗羧敉瓿色@取單單擊對(duì)話框右右上角的關(guān)閉閉按鈕。（

6、3）非智能手手機(jī)提取信息息對(duì)于非智能手機(jī)機(jī)，單擊【開開始】后自動(dòng)動(dòng)檢測(cè)手機(jī)狀狀態(tài)，會(huì)彈出出選擇非智能能手機(jī)品牌對(duì)對(duì)話框。在相對(duì)應(yīng)的手機(jī)機(jī)品牌上單擊擊，彈出設(shè)置置串口對(duì)話框框。選擇相應(yīng)串口及及波特率，單單擊【確定】，開開始進(jìn)行手機(jī)機(jī)信息獲取。注：選擇非智能能手機(jī)品牌對(duì)對(duì)話框中，沒沒有符合獲取取手機(jī)的品牌牌，可以尋找找一款類似的的品牌實(shí)施獲獲取，若尋找找不到類似品品牌，將無法法實(shí)現(xiàn)快速提提取，請(qǐng)使用用高級(jí)向?qū)Й@獲取功能。5、高級(jí)向?qū)?手機(jī)連接（1）數(shù)據(jù)線連連接方式新建案件后，點(diǎn)點(diǎn)擊【功能-高級(jí)向?qū)?dǎo)】菜單項(xiàng)目目或工具欄上上的【高級(jí)向向?qū)А堪粹o，打打開添加證據(jù)據(jù)對(duì)話框在高級(jí)向?qū)?duì)話話框中，默認(rèn)認(rèn)選擇

7、數(shù)據(jù)線線連接，點(diǎn)擊擊【選擇數(shù)據(jù)據(jù)線】按鈕，彈彈出選擇數(shù)據(jù)據(jù)線對(duì)話框在選擇數(shù)據(jù)線對(duì)對(duì)話框中，廠廠商列表中輸輸入手機(jī)品牌牌和手機(jī)型號(hào)號(hào)查詢數(shù)據(jù)線線，完成后單單擊【確定】關(guān)關(guān)閉對(duì)話框。如果在選擇數(shù)據(jù)據(jù)線對(duì)話框中中，沒有找到到與要獲取手手機(jī)匹配的數(shù)數(shù)據(jù)線，請(qǐng)自自行查找數(shù)據(jù)據(jù)線連接。特殊平臺(tái)獲取過過程注意事項(xiàng)項(xiàng)： 諾基亞系列列手機(jī)（非智智能機(jī)）1） 在在手機(jī)連接計(jì)計(jì)算機(jī)之前，首首先手機(jī)上設(shè)設(shè)置數(shù)據(jù)連接接方式為PCC套件或Ovi SSuite（不不同版本的手手機(jī)數(shù)據(jù)連接接設(shè)置菜單可可能有所區(qū)別別）。2） 若若安裝諾基亞亞PC套件，請(qǐng)請(qǐng)退出諾基亞亞PC套件，再再執(zhí)行SaffeMobiile進(jìn)行獲獲取，避免產(chǎn)

8、產(chǎn)生沖突。 塞班S600智能手機(jī)1） 在在手機(jī)連接計(jì)計(jì)算機(jī)之前，首首先手機(jī)上設(shè)設(shè)置數(shù)據(jù)連接接方式為PCC套件或Ovi SSuite（不不同版本的手手機(jī)數(shù)據(jù)連接接設(shè)置菜單可可能有所區(qū)別別）。2） 若若已運(yùn)行諾基基亞PC套件件，請(qǐng)退出諾諾基亞PC套套件，再執(zhí)行行SafeMMobilee進(jìn)行獲取，避避免產(chǎn)生沖突突。3） SS60第三版版（不包含F(xiàn)FP2版本），目目前已實(shí)現(xiàn)插插件免簽功能能，由SaffeMobiile系統(tǒng)下下載SafeeMobilleS6033.sisxx文件到手機(jī)機(jī)其他文件夾夾中，執(zhí)行數(shù)數(shù)據(jù)信息獲取取。4） SS60第三版版FP2版本本和S60第第五版，目前前已實(shí)現(xiàn)插件件免簽功能，由

9、由SafeMMobilee系統(tǒng)下載SSafeMoobileSS605.ssisx到手手機(jī)其他文件夾中中，執(zhí)行數(shù)據(jù)據(jù)信息獲取。 P2K平臺(tái)臺(tái)手機(jī)P2K驅(qū)動(dòng)程序序必須等到MMotoroola P22K手機(jī)，在在獲取過程中中轉(zhuǎn)換到P22K模式時(shí)，根根據(jù)彈出的發(fā)發(fā)現(xiàn)新硬件向向?qū)Р拍馨惭b裝。如需再次次獲取，需重重啟手機(jī)后方方能正常獲取取。 Lenovvo、Amooi系列手機(jī)機(jī)在手機(jī)連接計(jì)算算機(jī)之后，首首先在手機(jī)上上選擇串口或PC通訊模式式。 Philiips 系列列手機(jī)在手機(jī)連接計(jì)算算機(jī)之后，首首先在手機(jī)上上選擇COMM端口。 LG 系列列手機(jī)在手機(jī)連接計(jì)算算機(jī)之后，手手機(jī)端設(shè)置：【菜單-設(shè)置-連連接-

10、調(diào)制制解調(diào)器】，或或【菜單連接性USB連接接數(shù)據(jù)服務(wù)】，根根據(jù)手機(jī)具體體情況進(jìn)行設(shè)設(shè)置，部分手手機(jī)要求在獲獲取過程中保保持滑蓋狀態(tài)態(tài)或保持設(shè)置置的界面，否否則數(shù)據(jù)信息息獲取不全。 三星系列手手機(jī)1） 在在手機(jī)連接計(jì)計(jì)算機(jī)之后，手手機(jī)端設(shè)置：【功能表-設(shè)定-話機(jī)設(shè)定-USB設(shè)設(shè)定-調(diào)制制解調(diào)器】，或或【功能表-設(shè)定-手機(jī)設(shè)定-USB設(shè)設(shè)定-三星星PC Sttudio】，根根據(jù)手機(jī)具體體情況進(jìn)行設(shè)設(shè)置，否則數(shù)數(shù)據(jù)信息獲取取不全。2） 部部分三星手機(jī)機(jī)在獲取過程程中，要插入入一張SIMM卡，否則無無法獲取。 Sharpp 系列手機(jī)機(jī)1) 在手機(jī)機(jī)連接計(jì)算機(jī)機(jī)之后，手機(jī)機(jī)端設(shè)置：【設(shè)置-連連接性-電電

11、腦連接-數(shù)據(jù)電纜】，在獲取過過程中，要保保持?jǐn)?shù)據(jù)電纜纜界面，否則則數(shù)據(jù)信息獲獲取不全。2) 在獲取取過程中，要要插入一張有有效的SIMM卡，否則獲獲取信息不全全。 Windoows CEE平臺(tái)1) 在獲取取時(shí)會(huì)出現(xiàn)提提示，需要在在手機(jī)內(nèi)存上上加載插件,此時(shí)單擊【是】，將獲取手手機(jī)中所有用用戶信息；單單擊【否】，將不能獲獲取短信、部部分設(shè)備信息息等（另：通通話記錄全部部顯示在撥出出電話中）。2) 在獲取取信息時(shí)，請(qǐng)請(qǐng)確認(rèn)手機(jī)不不在飛行模式式（通訊管理理中）。3) 在獲取取開始時(shí)，手手機(jī)端會(huì)提示示程序運(yùn)行是是未知運(yùn)行商商，要求確認(rèn)認(rèn)，請(qǐng)點(diǎn)是繼繼續(xù)。 MTK平臺(tái)臺(tái)、Phillips1) 在手機(jī)連接接

12、時(shí)選擇串口口模式、數(shù)據(jù)據(jù)通訊或序列列接口等串口口通訊連接方方式。2) 在獲取過程程中，可能會(huì)會(huì)出現(xiàn)提示“詢問是否獲獲取電話本附附加信息，選選擇是將影響響對(duì)刪除數(shù)據(jù)據(jù)的恢復(fù)”，原理是因因?yàn)樵讷@取過過程中，會(huì)在在手機(jī)用戶存存儲(chǔ)器上進(jìn)行行交換文件，可可能會(huì)覆蓋手手機(jī)上刪除的的圖片、鈴聲聲等，對(duì)通話話記錄、短信信及文件系統(tǒng)統(tǒng)沒有影響。（電話本附加信息包括：電話本中的類型、位置、所屬群組等）。出現(xiàn)上面提示信信息，是因?yàn)闉樯俨糠质謾C(jī)機(jī)是沒有用戶戶存儲(chǔ)器的，如如需獲取附加加信息，需要要插入一張外外部存儲(chǔ)器（SSD卡），這這時(shí)請(qǐng)插入一一張SD卡，重重新獲取。備注：由于廠商商未發(fā)布Wiindowss XP SS

13、P3驅(qū)動(dòng)，當(dāng)當(dāng)操作系統(tǒng)為為Windoows XPP SP3時(shí)時(shí)，如已安裝裝過老版的MMTK驅(qū)動(dòng)，在在獲取MTKK平臺(tái)手機(jī)時(shí)時(shí)，會(huì)長(zhǎng)時(shí)間間停滯在設(shè)備備信息不動(dòng)；需更新驅(qū)動(dòng)動(dòng)，重新指定定驅(qū)動(dòng)方能正正常獲取。連連接手機(jī)后具具體操作方法法如下： Androoid平臺(tái)SafeMobbile盤石石手機(jī)取證分分析系統(tǒng)在AAndroiid智能手機(jī)機(jī)獲取時(shí)除RROM版本11.5外，需需要向手機(jī)中中下載一個(gè)取取證插件；在在獲取對(duì)象手手機(jī)中QQ好好友列表及內(nèi)內(nèi)置郵件客戶戶端中郵件時(shí)時(shí)，對(duì)象手機(jī)機(jī)需已經(jīng)取得得Root權(quán)權(quán)限，否則無無法獲取。連接手機(jī)前需開開啟USB調(diào)調(diào)試模式（菜菜單-設(shè)置置-應(yīng)用程程序-開發(fā)發(fā)-USB

14、B調(diào)試）；同同時(shí)勾選未知知來源（菜單單-設(shè)置-應(yīng)用程序序-未知來來源）；連接接時(shí)USB連連接選擇門戶戶和工具；部分品牌手機(jī)由由于深度定制制，連接方式式可能有所不不同，例如：華為C85500手機(jī),連接后會(huì)出出現(xiàn)一個(gè)虛擬擬光驅(qū)盤符，運(yùn)運(yùn)行該虛擬光光盤，安裝手手機(jī)PC助手手及驅(qū)動(dòng)程序序。 手機(jī)數(shù)據(jù)線線驅(qū)動(dòng)1) 手機(jī)機(jī)數(shù)據(jù)線驅(qū)動(dòng)動(dòng)在驅(qū)動(dòng)安裝裝程序安裝時(shí)時(shí)，一同安裝裝在計(jì)算機(jī)中中，默認(rèn)安裝裝路徑為 C:PPrograam FillesPaanSafeeSafeeMobilleDrivver 。2) 在第第一次連接手手機(jī)或獲取過過程中會(huì)提示示發(fā)現(xiàn)新硬件件，自動(dòng)安裝裝驅(qū)動(dòng)失敗情情況下，請(qǐng)至至上述目錄中中查找

15、相應(yīng)驅(qū)驅(qū)動(dòng)。 連續(xù)進(jìn)行第第二次獲取部分手機(jī)，在連連續(xù)進(jìn)行第二二次獲取時(shí)，需需要拔掉數(shù)據(jù)據(jù)線重新插入入（最好重新新啟動(dòng)手機(jī)），避避免造成連續(xù)續(xù)第二次獲取取失敗。（2）藍(lán)牙連接接方式先連接藍(lán)牙適配配器到PC（任務(wù)欄欄上出現(xiàn)Blluetoooth設(shè)備圖圖標(biāo)）。在手機(jī)上激活藍(lán)藍(lán)牙功能，并并設(shè)為可見。在任務(wù)欄上，右右擊Blueetoothh 設(shè)備 圖標(biāo)，選擇擇【添加Blluetoooth設(shè)備】。確保您的手機(jī)已已激活藍(lán)牙功功能，在下圖圖勾選“我的設(shè)備已已經(jīng)設(shè)置并且且準(zhǔn)備好，可可以查找”。單擊【下下一步】。開始搜索藍(lán)牙設(shè)設(shè)備，選擇你你要添加的設(shè)設(shè)備名稱（這這個(gè)設(shè)備名稱稱即對(duì)應(yīng)的手手機(jī)，可以在在手機(jī)上查到到）

16、，單擊【下下一步】。勾選“讓我選擇擇自己的密鑰鑰”單選框，設(shè)設(shè)置配對(duì)密碼碼，單擊下一一步。待手機(jī)端彈出提提示，輸入配配對(duì)密碼，完完成配對(duì)。有有的手機(jī)會(huì)提提示“是否與XX交換數(shù)據(jù)據(jù)?！边x擇【是】。開始安裝Bluuetootth設(shè)備。完成藍(lán)牙的設(shè)備備添加。（3）數(shù)據(jù)線/藍(lán)牙方式獲獲得手機(jī)數(shù)據(jù)據(jù)新建案件后，通通過以下步驟驟獲取手機(jī)數(shù)數(shù)據(jù)：點(diǎn)擊【功能-高級(jí)向?qū)А坎瞬藛雾?xiàng)目或工工具欄上的【高高級(jí)向?qū)А堪窗粹o，打開高高級(jí)向?qū)?duì)話話框。選擇數(shù)據(jù)線或藍(lán)藍(lán)牙連接方式式。手機(jī)數(shù)據(jù)線或藍(lán)藍(lán)牙連接完成成，點(diǎn)擊【檢檢測(cè)】按鈕進(jìn)進(jìn)行手機(jī)的名名稱、品牌、型型號(hào)、平臺(tái)、IIMEI及端端口的檢測(cè)，檢檢測(cè)結(jié)果為下下一步操作提提供

17、參考。檢測(cè)完成，點(diǎn)擊擊【確定】按按鈕，彈出獲獲取向?qū)В?1 / 55 ），在向向?qū)е懈鶕?jù)檢檢測(cè)結(jié)果自動(dòng)動(dòng)匹配手機(jī)品品牌和型號(hào),單擊【下一一步】。跳轉(zhuǎn)至獲取向?qū)?dǎo)( 2 / 5)中，勾勾選【新建持持有人】復(fù)選選框，輸入持持有人信息，或或選擇已有設(shè)設(shè)備下拉列表表中設(shè)備，直直接關(guān)聯(lián)該設(shè)設(shè)備的持有人人信息，單擊擊【下一步】。直接跳轉(zhuǎn)至獲取取向?qū)?( 5 / 55 )中，指指定要獲取的的信息，打勾勾選中項(xiàng)為需需要獲取的信信息，以及手手機(jī)中郵件、社交網(wǎng)絡(luò)和上網(wǎng)日志應(yīng)用用分析的獲取取；同時(shí)設(shè)備備名稱中也可可以根據(jù)需要要自行更改您您需要的名稱稱，設(shè)備名稱稱將顯示在案案件目錄樹中中。如果在獲取向?qū)?dǎo)( 1 /

18、5 )中中，沒有完全全匹配到手機(jī)機(jī)的品牌或型型號(hào)，可手動(dòng)動(dòng)查找手機(jī)品品牌或型號(hào)，如如仍未查找到到，則手機(jī)品品牌選擇其他他（采用插件件方式獲?。⒉螕簟鞠乱灰徊健?。跳轉(zhuǎn)至獲取向?qū)?dǎo)( 2 / 5 )中中，勾選新建建持有人復(fù)選選框，輸入持持有人信息，或或選擇已有設(shè)設(shè)備下拉列表表中設(shè)備，直直接關(guān)聯(lián)該設(shè)設(shè)備的持有人人信息，單擊擊【下一步】。跳轉(zhuǎn)至獲取向?qū)?dǎo)( 3 / 5 )中中，自行選擇擇獲取插件，單單擊【下一步步】。跳轉(zhuǎn)至獲取向?qū)?dǎo)( 4 / 5 )選選擇連接方式式（擇連接方方式，目前通通常只有一種種連接方式），單單擊【下一步步】。在獲取向?qū)?( 5 / 5 ) 中中，指定要獲獲取的信息，打打勾

19、選中項(xiàng)為為需要獲取的的信息，單擊擊【下一步】。獲取開始后，獲獲取過程的提提示將出現(xiàn)在在對(duì)話框的下下方。如果中途希望取取消獲取操作作，可點(diǎn)擊獲獲取界面中【取取消】按鈕。獲取結(jié)束后，即即可察看獲取取到的信息。6、高級(jí)向?qū)?鏡像助手通常手機(jī)存儲(chǔ)卡卡為FAT332文件系統(tǒng)統(tǒng)格式，目前前支持FATT32文件系系統(tǒng)格式鏡像像的文件系統(tǒng)統(tǒng)分析及刪除除文件及目錄錄的恢復(fù)；同同時(shí)，還可以以對(duì)存儲(chǔ)卡鏡鏡像中的塞班班S60手機(jī)保保存的短信息息、備份的電電話本、QQQ2011和和QQ20112聊天記錄錄、新浪微博博、UCWeeb上網(wǎng)記錄錄進(jìn)行分析。（1）硬件連接接用儀器的專用接接口線將儀器器與電腦連接接，這時(shí)電腦腦就

20、會(huì)自動(dòng)檢檢測(cè)到新硬件件，并自動(dòng)安安裝其驅(qū)動(dòng)程程序，儀器自自檢正常后會(huì)會(huì)發(fā)出“嗶”的響聲。我們可以從電腦腦的設(shè)備管理理器查看USSB虛擬端口口占用的端口口號(hào)：可以右右擊【我的電電腦】，依次次選擇【屬性性-硬件（wwinxp2000）-設(shè)備管理器器-端口】。注：如果您的電電腦還裝有其其他的USBB設(shè)備，您可可以將本儀器器的USB連連接拔出，相相應(yīng)的端口就就會(huì)消失，這這樣就可以判判斷本儀器UUSB所連接接的通信端口口了。將貼有儀器接口口標(biāo)簽的儀器器專用接口線線連接至儀器器，（注意：貼有儀器接接口標(biāo)簽的一一端有紅黑電電源線，如接接反則儀器與與手機(jī)無法連連通）。尋找合適的手機(jī)機(jī)數(shù)據(jù)線連接接手機(jī)，數(shù)據(jù)據(jù)線

21、另一端與與儀器專用接接口線連接。儀器用USB數(shù)數(shù)據(jù)線和電腦腦連接，儀器器專用接口線線中的電源線線紅黑線夾在在手機(jī)的電源源接口上。注意：紅色線代代表正極，黑黑色線代表負(fù)負(fù)極，通常正正負(fù)極會(huì)在電電池上標(biāo)記，對(duì)對(duì)應(yīng)連接即可可；正確連接接時(shí)，儀器指指示燈VCCC綠燈常亮；如正負(fù)極接接反，則儀器器上ELECCTRODEE紅燈會(huì)亮起起，此時(shí)將正正負(fù)極交換，重重新連接即可可。（2）獲取鏡像像新建案件后，通通過以下步驟驟獲取手機(jī)鏡鏡像：確認(rèn)手機(jī)、儀器器與計(jì)算機(jī)連連接完成。點(diǎn)擊【功能-高級(jí)向?qū)А坎瞬藛雾?xiàng)目或工工具欄上的【高高級(jí)向?qū)А堪窗粹o，打開高高級(jí)向?qū)?duì)話話框。選擇鏡像助手并并【確定】。彈出鏡像獲取助助手，界

22、面如如下：使用第一代鏡像像工具或第二二代鏡像工具具都可以讀取取字庫(kù)，制作作鏡像。第二二代鏡像工具具加入了讀取取開機(jī)密碼的的功能，同時(shí)時(shí)采用了全新新的數(shù)據(jù)線接接口，更易于于攜帶和查找找山寨機(jī)的接接口。第一代鏡像工具具主界面上芯片多多選框的選擇擇：芯片這里包包括有MTKK平臺(tái)，sppreadttrum平臺(tái)臺(tái)，ADI平平臺(tái)，Inffineonn平臺(tái)等等，目目前鏡像獲取取僅支持MTTK主流平臺(tái)臺(tái)。模式每個(gè)平平臺(tái)提供的選選項(xiàng)都不一樣樣，MTK平平臺(tái)中，包含含有Nor和和Nand兩兩種類型，它它們是芯片的的結(jié)構(gòu)類型，這這里我們可以以首選Norr類型進(jìn)行獲獲取，如果獲獲取不成功，則則換Nandd類型獲取。引

23、導(dǎo)這是MMTK鏡像備備份軟件的版版本，默認(rèn)即即可。保存這里填填寫自己的路路徑，將鏡像像保存在特定定的位置。COM口通通常情況下會(huì)會(huì)自動(dòng)顯示。但是有時(shí)默認(rèn)顯示不正確，可以在設(shè)備管理器中查看相應(yīng)的端口號(hào)，然后在下拉列表中選取實(shí)際的端口號(hào)。速率默認(rèn)選選擇，也可以以選擇其他速速率，數(shù)值越越大傳輸?shù)乃偎俣仍酱蟆呙瓒x復(fù)選框默認(rèn)認(rèn)勾選，它是是掃描數(shù)據(jù)線線上讀寫的PPIN引腳。連接儀器驗(yàn)驗(yàn)證儀器連接接的按鈕。停止終止獲獲取過程。第一代鏡像工具具主界面配置置完成，點(diǎn)擊擊“連接儀器”按鈕，開始始驗(yàn)證儀器，驗(yàn)驗(yàn)證成功后在在信息欄顯示示相應(yīng)的信息息。之后點(diǎn)擊“開始始”按鈕，根據(jù)據(jù)信息欄的提提示按住手機(jī)機(jī)開機(jī)鍵，主

24、主機(jī)發(fā)出長(zhǎng)“嗶”響聲，查查找到手機(jī)，之之后開始加載載引導(dǎo)文件。直到紅色進(jìn)度條條的出現(xiàn)，松松開手機(jī)開機(jī)機(jī)鍵，此時(shí)開開始獲取手機(jī)機(jī)鏡像。此時(shí)我們可以在在狀態(tài)欄上看看到手機(jī)芯片片和存儲(chǔ)器的的一些基本信信息。當(dāng)信息框中沒有有發(fā)現(xiàn)Norr字庫(kù)，原因因是手機(jī)的芯芯片結(jié)構(gòu)類型型不是Norr，可以嘗試試更換模式，更更改為Nannd再試下。有時(shí)獲取過程會(huì)會(huì)失敗，失敗敗后會(huì)終止。這種情況很多時(shí)時(shí)候都是因?yàn)闉閿?shù)據(jù)線連接接的不穩(wěn)定引引起的，通常常只要重新連連接數(shù)據(jù)線，重重復(fù)3-6步步可以解決。獲取完成后，信信息框中顯示示讀字庫(kù)OKK，關(guān)閉獲取取鏡像對(duì)話框框，會(huì)自動(dòng)返返回到SaffeMobiile盤石手手機(jī)取證分析析系

25、統(tǒng)主程序序，隨后自動(dòng)動(dòng)開始分析鏡鏡像，并獲取取有用的信息息。（3）分析鏡像像在上一步彈出的的獲取向?qū)? 2 / 5)中，勾勾選新建持有有人復(fù)選框，輸輸入持有人信信息，或選擇擇已有設(shè)備下下拉列表中設(shè)設(shè)備，直接關(guān)關(guān)聯(lián)該設(shè)備的的持有人信息息，單擊【下下一步】。獲取向?qū)? 55 / 5 )，選擇需需要分析的數(shù)數(shù)據(jù)，目前非非MTK和展展訊平臺(tái)鏡像像提供電話本本、通話記錄錄、短信、日日歷和文件系系統(tǒng)的分析；Androoid鏡像提提供所有類型型數(shù)據(jù)的分析析，單擊【下下一步】。彈出鏡像重組對(duì)對(duì)話框，顯示示鏡像重組后后的文件系統(tǒng)統(tǒng)，點(diǎn)擊【確確定】。開始分析鏡像文文件系統(tǒng)，統(tǒng)統(tǒng)計(jì)分析結(jié)果果。分析完畢后點(diǎn)【完完成】

26、按鈕，查查看分析結(jié)果果。案件樹中中會(huì)多一個(gè)鏡鏡像的節(jié)點(diǎn)，在在案件界面和和文件系統(tǒng)界界面可以看到到鏡像分析的的結(jié)果。7、高級(jí)向?qū)?SIM卡連連接SIM卡分為GGSM和CDMA兩種種，獲取采用用邏輯方式獲獲取，使用配配套盤石手機(jī)機(jī)取證數(shù)據(jù)包包中SIM卡讀卡卡器。注意：?jiǎn)⒂肞IIN碼的SIIM卡，PIIN碼最多只只有3次輸入入機(jī)會(huì)，如果果輸錯(cuò)3次則則SIM卡被被鎖定，需解解密PIN碼碼輸入PUKK碼，PUKK碼只允許輸輸入10次，輸錯(cuò)10次次則SIM卡卡直接損壞。PPUK 可向向電信運(yùn)營(yíng)商商查詢。8、高級(jí)向?qū)?存儲(chǔ)卡連接接目前市場(chǎng)上的手手機(jī)大多支持持內(nèi)置大容量量存儲(chǔ)芯片或或外接存儲(chǔ)卡卡功能，對(duì)于于這

27、些大容量量存儲(chǔ)芯片和和存儲(chǔ)卡，SSafeMoobile 盤石手機(jī)取取證分析系統(tǒng)統(tǒng)提供了制作作存儲(chǔ)卡鏡像像功能。通常含有內(nèi)置大大容量存儲(chǔ)芯芯片的手機(jī)都都提供了U盤連接模式式，因此，在在連接電腦前前，需將手機(jī)機(jī)設(shè)置為U盤模式或大大容量存儲(chǔ)模模式。由于存儲(chǔ)卡種類類繁多，部分分存儲(chǔ)卡需要要先插入相應(yīng)應(yīng)的轉(zhuǎn)接卡套套，方能由讀讀卡器讀取。本本公司提供了了多種類型的的存儲(chǔ)卡套，以以適應(yīng)案件的的需要。為了了保證證據(jù)的的完整性，請(qǐng)請(qǐng)使用本公司司提供的只讀讀讀卡器。9、案件分析（1）文件系統(tǒng)統(tǒng)點(diǎn)擊【視圖文文件系統(tǒng)】菜菜單項(xiàng)或工具具欄【文件系系統(tǒng)】按鈕切切換至文件系系統(tǒng)界面。（2）應(yīng)用分析析社交網(wǎng)絡(luò)要查看獲取到的的

28、社交網(wǎng)絡(luò)記記錄，點(diǎn)擊【視視圖-社交網(wǎng)絡(luò)絡(luò)】菜單項(xiàng)或或工具欄的【社社交網(wǎng)絡(luò)】按按鈕即可切換換至社交網(wǎng)絡(luò)絡(luò)界面查看。支持獲取智能手機(jī)中騰訊QQ、微信和飛信聊天記錄信息，以及新浪微博和騰訊微博的微博信息。上網(wǎng)記錄要查看獲取到的的上網(wǎng)日志記記錄，點(diǎn)擊【視視圖-上網(wǎng)記錄錄】菜單項(xiàng)或或工具欄的【上上網(wǎng)記錄】按按鈕即可切換換至上網(wǎng)記錄錄界面查看。根根據(jù)手機(jī)的不不同，可以獲獲取到手機(jī)上上網(wǎng)時(shí)產(chǎn)生的的歷史記錄、書書簽和搜索記記錄等部分或或所有類型信信息，目前支支持手機(jī)系統(tǒng)統(tǒng)預(yù)置的瀏覽覽器客戶端及及UCWebb瀏覽器客戶戶端和QQ瀏覽器客客戶端。電子郵件要查看獲取到的的郵件記錄，點(diǎn)點(diǎn)擊【視圖-電子郵件件】菜單項(xiàng)或

29、或工具欄的【電電子郵件】按按鈕即可切換換至電子郵件件界面查看。點(diǎn)點(diǎn)擊列表中郵郵件，郵件內(nèi)內(nèi)容即可在預(yù)預(yù)覽窗口中顯顯示。地理位置要查看獲取到的的Googlle地圖信息息，點(diǎn)擊【視視圖-地理位置置】菜單項(xiàng)或或工具欄的【地地理位置】按按鈕即可切換換至上網(wǎng)記錄錄界面查看。根據(jù)手機(jī)的不同同，可以獲取取到手機(jī)中GGooglee地圖的搜索索歷史、星標(biāo)標(biāo)信息、同步步信息、導(dǎo)航航信息和地圖圖信息等部分分或所有類型型信息。（3）關(guān)聯(lián)分析析關(guān)聯(lián)分析功能是是用圖形化的的方式表示對(duì)對(duì)象間的關(guān)系系，取證分析析人員能夠方方便直觀顯示示對(duì)象間的關(guān)關(guān)系，支持的的數(shù)據(jù)類型包包括電話本、短短信息和通話話記錄。速過濾工具欄可可針對(duì)設(shè)

30、備、數(shù)數(shù)據(jù)類型、記記錄數(shù)、姓名名或號(hào)碼進(jìn)行行快速的過濾濾，點(diǎn)擊執(zhí)行行按鈕生效。（4）關(guān)鍵詞系統(tǒng)定義了兩類類關(guān)鍵詞，一一類是全局配配置，可以被被所有的案件件公用。調(diào)查查人員可以將將關(guān)鍵詞分類類置入不同文文件夾中，使使他們能被新新案件或已存存在的案件迅迅速訪問。二二類是與案件件相關(guān)的關(guān)鍵鍵詞，是該案案件私有。關(guān)鍵詞是被用來來搜索一個(gè)案案件（或多個(gè)個(gè)案件）的條條件。它們可可以是單詞、詞詞組或十六進(jìn)進(jìn)制的字符串串。（5）搜索針對(duì)不同的數(shù)據(jù)據(jù)類型進(jìn)行搜搜索，分為快快速搜索和高高級(jí)搜索兩種種。通過搜索與案件件相關(guān)的關(guān)鍵鍵詞，快速找找到相關(guān)證據(jù)據(jù)文件。使用用事先定制的的關(guān)鍵詞搜索索指定的數(shù)據(jù)據(jù)區(qū)域，搜索索的

31、結(jié)果存放放在命中結(jié)果果視圖中。 每個(gè)搜索過過的關(guān)鍵詞都都會(huì)在命中結(jié)結(jié)果視圖下創(chuàng)創(chuàng)建一個(gè)同名名文件夾。關(guān)關(guān)鍵詞搜索結(jié)結(jié)果則會(huì)被放放置到相應(yīng)的的關(guān)鍵詞文件件夾中。快速搜索快速搜索能在不不同范圍快速速搜索關(guān)鍵字字。搜索以案案件為組織單單位。高級(jí)搜索高級(jí)搜索功能是是搜索預(yù)先定定義的關(guān)鍵字字，所以在進(jìn)進(jìn)行搜索之前前請(qǐng)先切換到到關(guān)鍵詞面板板，確保所要要搜索的關(guān)鍵鍵詞已經(jīng)定義義好。然后將將要參與本次次搜索的關(guān)鍵鍵詞打勾。可以使用【功能能-高級(jí)搜搜索】菜單進(jìn)進(jìn)入搜索，也也可以直接在在工具欄上單單擊【高級(jí)搜搜索】按鈕。之之后會(huì)彈出搜搜索對(duì)話框。對(duì)話框左側(cè)是樹樹狀結(jié)構(gòu)組織織的關(guān)鍵詞樹樹，其結(jié)構(gòu)和和關(guān)鍵詞面板板中的樹一致致，但同時(shí)也也顯示了關(guān)鍵鍵詞（關(guān)鍵詞詞面板中的樹樹只顯示關(guān)鍵鍵詞文件夾）。在在關(guān)鍵詞面板板中打勾的關(guān)關(guān)鍵詞在搜索索對(duì)話框也會(huì)會(huì)打勾。如果果在搜索之前前沒有選擇參參與本次搜索索的關(guān)鍵詞，可可以在左側(cè)的的關(guān)鍵詞樹中中進(jìn)行選擇和和調(diào)整。新建關(guān)鍵詞在關(guān)鍵詞樹中，鼠鼠標(biāo)右鍵單擊擊要建立關(guān)鍵鍵詞的關(guān)鍵詞詞文件夾，選選擇新建關(guān)鍵鍵詞， 彈出新建關(guān)關(guān)鍵詞對(duì)話框框，進(jìn)行設(shè)置置。（6）導(dǎo)出案件件信息到HTTML點(diǎn)擊【工具-導(dǎo)出案件信信息到HTMML】菜單項(xiàng)項(xiàng)，也可以在在案件管理界界面根目錄右右鍵單擊，在在彈出的右鍵鍵菜單中選擇擇【導(dǎo)出案件件信息到HTTML】，在在彈出