2023年12月10日发(作者：池星阑)
达思智能手机数据恢复与取证系统
公检法军智能手机数据恢复与取证解决方案
概述
随着智能手机的快速普及，智能手机（安卓、IOS）在国内的保有量已经突破7亿部，其中安卓手机保有量接近6亿部，大有取代传统PC和平板电脑的趋势。智能手机除了满足人们通信（打电话、发短信、网络聊天）的需求，在出行（如滴滴出行、高德地图、携程、12306等）、即时通信（如微信、QQ、陌陌、旺信等）、在线购物（如淘宝、京东等）、金融（如支付宝、微信支付、招行等）、日常办公（如备忘录、邮件、网盘等）等方方面面的应用日益普及。人们对智能手机的依赖程度日益加强。然而，遇到各类纠纷、案件时，手机成为最重要的工具，成为最重要的证据来源，如何准确的提取智能手机的数据，并且尽可能把被删除或破坏的数据证据进行数据恢复，形成完整的证据链，这是我们一直研究的方向。
达思科技成立于2007年8月，是国内数据恢复行业的领导品牌，于2014年8月推出了安卓及苹果手机数据恢复软件，并于2015年4月发布了智能手机数据恢复软件2.0版，支持手机自带的应用以及常用的第三方应用app的数据提取与数据恢复。
2017年初，达思智能手机恢复与取证系统即将正式发布，达思手机数据恢复与取证系统,包含运行安卓及IOS系统的所有终端设备，支持对现有数据的提取及分析、数据恢复、报告等。
此外，新增加了针对安卓手机由于物理原因导致的不能开机情况下的物理级数据提取设备。
功能特点：
一、手机数据提取与恢复（逻辑层）
1、支持所有的安卓系统（最高支持7.X，包括安卓定制系统如ophone、阿里云、amigo、miui等）及IOS苹果智能手机操作系统（最高支持10.X）等；
2、支持所有运行安卓系统及苹果IOS系统的终端设备，如安卓系统的三星、1 / 4
华为、小米、中兴、摩托罗拉、LG、索尼爱立信、HTC、联想、魅族、天语、海尔、酷派等内品牌以及山寨手机、PDA和GPS设备；
支持运行ios的苹果设备如：iphone3GS、iphone4、iphone4s、iphone5、iphone5s、iphone5c、iphone6、iphone6plus、iphone6s、iphone6splus、iphone7、iphone7plus、ipad全系列、ipod全系列；
3、系统可以自动识别手机品牌、型号、系统版本、是否root等；
4、部分安卓手机无需root，苹果手机无需越狱即可提取及恢复数据；
5、支持安卓手机内存镜像到本地硬盘，每分钟达300M；支持全字库备份，且支持字库有坏块提取镜像，支持断点续传；支持指定app数据提取；
6、支持安卓手机及苹果手机删除后的图片、视频、语音等文件的数据恢复；
7、支持安卓手机刷机、恢复出厂设置、中病毒、误删除、格式化后的数据恢复技术；
8、支持安卓手机碎片扫描恢复重组功能，从散乱的碎片中恢复更多数据；
9、支持华为手机PC客户端备份解析，提取数据及数据恢复；
10、支持小米手机PC客户端备份解析，提取数据及数据恢复；
11、支持YAFF文件系统的数据解析；
12、支持苹果手机GPS行驶轨迹数据提取与恢复功能，提取并恢复足迹；
13、在特定前提下，支持苹果手机有屏幕锁的情况下提取并恢复数据；
14、支持对安卓机苹果手机系统自带应用删除的数据恢复，如通讯录、通话记录、短信、图片、视频、音频、邮件、备忘录、日历等；
15、支持安卓及苹果系统第三方应用APP的数据提取解析及数据恢复，如安卓手机QQ、微信、陌陌、whatsapp、滴滴出行、QQ邮件、高德地图、QQ浏览器、360浏览器、百度云盘、360云盘、115网盘、微云、邮箱大师、189邮箱、美团等。
即将支持安卓手机APP：QQ空间、微博、携程、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；
支持苹果手机第三方APP的数据提取与恢复：如提醒事项、日历、QQ、微信、微信打招呼、微信朋友圈、邮件、whatsapp、滴滴出行、携程、陌陌、QQ邮箱、微云、115网盘、百度云、189邮箱、QQ浏览器、360浏览器、彩信、Safari2 / 4
浏览器、高德地图、迅雷、返利网、邮箱大师、美团等等数据提取及恢复；
即将支持苹果手机APP：QQ空间、微博、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；
16、支持安卓微信app被卸载后的碎片级数据恢复功能；
17、支持第三方手机取证设备的镜像、数据库的解析和恢复；
18、支持MTK方案的安卓手机无需打开USB调试、无需ROOT、无需开机密码或屏慕锁密码，即可提取手机镜像；
19、在有root权限的情况下，支持安卓手机的开机密码破解功能；
二、手机物理层提取（安卓手机有物理故障的情况下拆手机字库提取数据）
20、支持安卓手机如摔坏、进水、火烧等无法开机情况下的手机数据提取，支持安卓手机字库的无基础拆卸芯片及读取镜像；
21、配备无基础拆手机字库的恒温台及除胶技术；
22、支持的安卓手机字库有EMMC153/169;eMCP162/186;eMCP529;eMCP221
等主流手机字库，几乎囊括了市场上95%以上的手机字库；
三、综合取证分析系统及工具集
23、提供多案件管理功能；
24、提供案件多手机证据源管理功能；
25、支持手机数据恢复与取证成功案例知识管理及查询学习功能；
26、支持证据的搜索及排序功能；
27、支持生成证据报告及报告管理功能；
28、支持在线bug提交功能；
29、提供多种ROOT工具、安卓及苹果的第三方工具集；
3 / 4
达思智能手机数据恢复与取证系统（DRS-9280）设备参数：
工作站配置（高性能移动工作站）
显示器
CPU
内存
显卡
硬盘
操作系统
USB（3.0） HUB
高性能手机数据线6条
安卓手机物理提取设备
多功能手机拆卸工具
拆手机撬棒
拆字库用镊子
手机字库除胶处理台
手机字库除胶恒焊台
手机字库除胶刀
手机拆机维修隔热垫
手机字库拆卸恒温加热台
LED照明台灯
达思手机数据恢复与取证软件
售价
15.6 英寸对角 LED 背光 FHD UWVA IPS 防炫目显示屏
英特尔酷睿 i7-6820HQ
16 GB DDR4-2133 SDRAM
NVIDIA Quadro M1000M（4 GB 专用 GDDR5）
512 GB SSD
Win10 64位
达思手机恢复与取证系统软件及硬件配置
多接口usb3.0分线器HUB一拖四
Micro USB（安卓手机）数据线2条、苹果lighting数据线2条、TypeC数据线2条。
达思安卓手机内存数据提取设备（DRS-9100）1套
1套，包含22种规格的螺丝刀头，支持几乎所有的安卓及苹果手机的拆卸
一组（2个）
一套（3个）
一个
一台（马蹄头）
一套（3个）
一张
一台（带固定装置）
一台
3年版1套
158000元/套
4 / 4
2023年12月10日发(作者：池星阑)
达思智能手机数据恢复与取证系统
公检法军智能手机数据恢复与取证解决方案
概述
随着智能手机的快速普及，智能手机（安卓、IOS）在国内的保有量已经突破7亿部，其中安卓手机保有量接近6亿部，大有取代传统PC和平板电脑的趋势。智能手机除了满足人们通信（打电话、发短信、网络聊天）的需求，在出行（如滴滴出行、高德地图、携程、12306等）、即时通信（如微信、QQ、陌陌、旺信等）、在线购物（如淘宝、京东等）、金融（如支付宝、微信支付、招行等）、日常办公（如备忘录、邮件、网盘等）等方方面面的应用日益普及。人们对智能手机的依赖程度日益加强。然而，遇到各类纠纷、案件时，手机成为最重要的工具，成为最重要的证据来源，如何准确的提取智能手机的数据，并且尽可能把被删除或破坏的数据证据进行数据恢复，形成完整的证据链，这是我们一直研究的方向。
达思科技成立于2007年8月，是国内数据恢复行业的领导品牌，于2014年8月推出了安卓及苹果手机数据恢复软件，并于2015年4月发布了智能手机数据恢复软件2.0版，支持手机自带的应用以及常用的第三方应用app的数据提取与数据恢复。
2017年初，达思智能手机恢复与取证系统即将正式发布，达思手机数据恢复与取证系统,包含运行安卓及IOS系统的所有终端设备，支持对现有数据的提取及分析、数据恢复、报告等。
此外，新增加了针对安卓手机由于物理原因导致的不能开机情况下的物理级数据提取设备。
功能特点：
一、手机数据提取与恢复（逻辑层）
1、支持所有的安卓系统（最高支持7.X，包括安卓定制系统如ophone、阿里云、amigo、miui等）及IOS苹果智能手机操作系统（最高支持10.X）等；
2、支持所有运行安卓系统及苹果IOS系统的终端设备，如安卓系统的三星、1 / 4
华为、小米、中兴、摩托罗拉、LG、索尼爱立信、HTC、联想、魅族、天语、海尔、酷派等内品牌以及山寨手机、PDA和GPS设备；
支持运行ios的苹果设备如：iphone3GS、iphone4、iphone4s、iphone5、iphone5s、iphone5c、iphone6、iphone6plus、iphone6s、iphone6splus、iphone7、iphone7plus、ipad全系列、ipod全系列；
3、系统可以自动识别手机品牌、型号、系统版本、是否root等；
4、部分安卓手机无需root，苹果手机无需越狱即可提取及恢复数据；
5、支持安卓手机内存镜像到本地硬盘，每分钟达300M；支持全字库备份，且支持字库有坏块提取镜像，支持断点续传；支持指定app数据提取；
6、支持安卓手机及苹果手机删除后的图片、视频、语音等文件的数据恢复；
7、支持安卓手机刷机、恢复出厂设置、中病毒、误删除、格式化后的数据恢复技术；
8、支持安卓手机碎片扫描恢复重组功能，从散乱的碎片中恢复更多数据；
9、支持华为手机PC客户端备份解析，提取数据及数据恢复；
10、支持小米手机PC客户端备份解析，提取数据及数据恢复；
11、支持YAFF文件系统的数据解析；
12、支持苹果手机GPS行驶轨迹数据提取与恢复功能，提取并恢复足迹；
13、在特定前提下，支持苹果手机有屏幕锁的情况下提取并恢复数据；
14、支持对安卓机苹果手机系统自带应用删除的数据恢复，如通讯录、通话记录、短信、图片、视频、音频、邮件、备忘录、日历等；
15、支持安卓及苹果系统第三方应用APP的数据提取解析及数据恢复，如安卓手机QQ、微信、陌陌、whatsapp、滴滴出行、QQ邮件、高德地图、QQ浏览器、360浏览器、百度云盘、360云盘、115网盘、微云、邮箱大师、189邮箱、美团等。
即将支持安卓手机APP：QQ空间、微博、携程、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；
支持苹果手机第三方APP的数据提取与恢复：如提醒事项、日历、QQ、微信、微信打招呼、微信朋友圈、邮件、whatsapp、滴滴出行、携程、陌陌、QQ邮箱、微云、115网盘、百度云、189邮箱、QQ浏览器、360浏览器、彩信、Safari2 / 4
浏览器、高德地图、迅雷、返利网、邮箱大师、美团等等数据提取及恢复；
即将支持苹果手机APP：QQ空间、微博、百度地图、旺信、百度贴吧、糯米、京东、去哪儿、UC浏览器等等；
16、支持安卓微信app被卸载后的碎片级数据恢复功能；
17、支持第三方手机取证设备的镜像、数据库的解析和恢复；
18、支持MTK方案的安卓手机无需打开USB调试、无需ROOT、无需开机密码或屏慕锁密码，即可提取手机镜像；
19、在有root权限的情况下，支持安卓手机的开机密码破解功能；
二、手机物理层提取（安卓手机有物理故障的情况下拆手机字库提取数据）
20、支持安卓手机如摔坏、进水、火烧等无法开机情况下的手机数据提取，支持安卓手机字库的无基础拆卸芯片及读取镜像；
21、配备无基础拆手机字库的恒温台及除胶技术；
22、支持的安卓手机字库有EMMC153/169;eMCP162/186;eMCP529;eMCP221
等主流手机字库，几乎囊括了市场上95%以上的手机字库；
三、综合取证分析系统及工具集
23、提供多案件管理功能；
24、提供案件多手机证据源管理功能；
25、支持手机数据恢复与取证成功案例知识管理及查询学习功能；
26、支持证据的搜索及排序功能；
27、支持生成证据报告及报告管理功能；
28、支持在线bug提交功能；
29、提供多种ROOT工具、安卓及苹果的第三方工具集；
3 / 4
达思智能手机数据恢复与取证系统（DRS-9280）设备参数：
工作站配置（高性能移动工作站）
显示器
CPU
内存
显卡
硬盘
操作系统
USB（3.0） HUB
高性能手机数据线6条
安卓手机物理提取设备
多功能手机拆卸工具
拆手机撬棒
拆字库用镊子
手机字库除胶处理台
手机字库除胶恒焊台
手机字库除胶刀
手机拆机维修隔热垫
手机字库拆卸恒温加热台
LED照明台灯
达思手机数据恢复与取证软件
售价
15.6 英寸对角 LED 背光 FHD UWVA IPS 防炫目显示屏
英特尔酷睿 i7-6820HQ
16 GB DDR4-2133 SDRAM
NVIDIA Quadro M1000M（4 GB 专用 GDDR5）
512 GB SSD
Win10 64位
达思手机恢复与取证系统软件及硬件配置
多接口usb3.0分线器HUB一拖四
Micro USB（安卓手机）数据线2条、苹果lighting数据线2条、TypeC数据线2条。
达思安卓手机内存数据提取设备（DRS-9100）1套
1套，包含22种规格的螺丝刀头，支持几乎所有的安卓及苹果手机的拆卸
一组（2个）
一套（3个）
一个
一台（马蹄头）
一套（3个）
一张
一台（带固定装置）
一台
3年版1套
158000元/套
4 / 4