Elcomsoft Phone Viewer Forensic Edition

　　Elcomsoft Phone Viewer Forensic Edition是一款iTunes数据以及iOS设备数据查看的软件，您可以将备份的数据已经映像文件添加到这款软件查看，从而可以在电脑上知道设备的数据，对于需要将手机数据传输到电脑查看的朋友很适合，也适合需要查看iTunes备份数据的朋友使用，软件界面提供 iTunes backup、iCloud backup、iCloud Photos、iCloud synced data、ios device image、BlackBerry backup、Microsoft account data七种数据添加，将数据加载到软件就可以直接查看！

新功能

　　Apple健康数据

　　健康数据可作为调查期间的重要证据。至少，数据包括步数，跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备（如Apple Watch或第三方健身追踪器），则可获得更多证据。众多第三方应用可能会显着增加健康数据。

　　Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。

　　从iOS 11开始，Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。

　　分析iOS文件系统映像

　　自推出iPhone 5s（苹果首款64位iPhone）以来，物理采集仅通过文件系统成像提供。无论执行物理采集的工具（Elcomsoft iOS Forensic还是第三方工具），这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具，可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外，Viewer还可以分析GrayKey保存的文件系统映像。

　　iCloud中的消息附件：媒体文件和文档

　　Elcomsoft Phone Breaker的最新版本增加了对媒体文件，文档和其他文件等邮件附件的支持，而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。

软件特色

　　标准版

　　标准版允许浏览和分析支持的iOS设备的本地（iTunes）和iCloud备份内容，以及与iCloud（使用Elcomsoft Phone Breaker下载），BlackBerry 10备份和Windows帐户数据同步的数据。

　　Forensic Edition版

　　Forensic Edition具有标准版的所有功能，并且增加了使用Elcomsoft iOS Forensic Toolkit和第三方采集工具打开从越狱iOS设备获取的TAR文件（文件系统副本）的功能。Forensic版本可以分析其他数据源，包括位置缓存，通知，第三方应用程序数据等。

安装方法

　　1、打开Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msi就可以显示安装引导界面，点击next

　　2、显示软件的协议内容，接受协议继续安装

　　3、软件的注册码输入界面，直接点击next

　　4、提示安装项目选址，直接点击next

　　5、提示安装地址C:Program Files (x86)Elcomsoft Password Recovery

　　6、软件准备完毕，点击install开始安装

　　7、显示安装进度，等待软件安装结束吧

　　8、软件成功安装到你的电脑，点击finish

破解方法

　　1、将补丁wtsapi32.dll复制到软件安装地址，然后打开主程序使用

　　2、点击帮助界面显示输入注册码的界面，随便输入注册码就可以激活软件

　　3、如图所示，小编输入pc0359cn，点击done就可以完成激活

　　4、注册成功。 感谢您注册Elcomsoft Phone Viewer的副本。

　　5、在软件界面添加你需要查看的内容，例如打开iTunes backup，找到你备份的文件就可以直接打开

　　6、也支持打开ios device image，找到你备份的图片就可以加载到这款软件查看

　　7、本软件针对iTunes设备以及iOS设备开发，小编没有这些设备所以无法继续演示

使用说明

　　帐户信息

　　帐户信息插件允许您浏览与用户帐户相关的数据，例如用户个人信息，设备信息和付款信息。

　　注意：此插件仅适用于iCloud同步数据。

　　查看用户信息

　　对于用户信息，将显示以下信息：

　　•名称

　　•生日

　　•电子邮件

　　•2FA（是/否）

　　•2FA类型

　　•2FA电话号码

　　•实时状态（在线/离线）

　　•地址

　　•密码已更改（最新密码更改日期）

　　•游戏缺口

　　•救援电子邮件（安全通知的电子邮件地址）

　　Apple Pay

　　Apple Pay插件允许您浏览Apple Pay应用程序数据，例如有关卡和交易的信息。

　　注意：此插件仅适用于具有设置密码的iOS设备的图像（.tar）。

　　查看卡片

　　单击卡片选项卡以查看每张卡上的以下信息：

　　•修改日期：添加/编辑卡的日期和时间

　　•组织

　　•卡片：卡片的类型

　　•卡号

　　•设备帐号

　　•到期日

　　•银行电话号码

　　•银行网站

　　•支付方式

　　•支持非接触式支付（是/否）

　　•支持应用内付款（是/否）

　　•有效（是/否）

　　查看交易

　　单击“事务”选项卡以查看有关网格中事务的以下信息：

　　•日期：交易的日期和时间

　　•商人

　　•类别

　　•量

　　•状态（已批准/已拒绝）

　　•卡号（仅显示最后四位数）

　　•设备帐号

　　•地点

　　•地址

　　•商家位置

　　•商家地址

　　•商家电话号码

　　•商家网址：商家网站

　　有关交易的一般信息显示在网格上方：

　　•记录：交易总数

　　•最近：最近一次交易的日期和时间

　　•最早：最早的交易的日期和时间

　　如果启用了过滤，您还可以查看有关已过滤事务的统计信息：

　　•显示的记录：符合过滤条件的事务数

　　•最近过滤的记录：最近的事务（在过滤的记录中）的日期和时间

　　•最早的过滤记录：最早的事务（在过滤的记录中）的日期和时间

　　要对网格中的事务进行排序，请单击必要的列标题。

　　搜索和过滤

　　要在Apple Pay数据中执行搜索，请在搜索字段中输入搜索请求，然后按Enter键。搜索结果将以黄色突出显示。搜索结果的数量将显示在搜索字段中。

　　可以通过以下参数执行搜索：

　　•牌：

　　oOrganization

　　oCard

　　oCard号码

　　o设备帐号

　　o有效期

　　oBank电话号码

　　oBank网站

　　oPayment类型

　　•交易：

　　oMerchant

　　oCategory

　　oAmount

　　oCard号码

　　o设备帐号

　　oLocation

　　oAddress

　　oMerchant位置

　　oMerchant地址

　　oMerchant电话号码

　　oMerchant URL

　　要过滤Apple Pay数据，请单击左侧的filter2图标打开“过滤器”窗格。只能过滤交易。

　　通过切换On / Off切换启用过滤，并定义过滤选项：

　　•日期：按日期过滤交易。定义From和Until日期。

　　•卡号：按卡号过滤交易。

　　导出Apple Pay数据

　　要导出数据，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一：Filtered（仅适用于Transactions）或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　Apple地图

　　Apple Maps插件允许您浏览诸如详细搜索历史，有关已创建书签的信息，探索过的地点和路线搜索等信息。

　　注意：此插件仅适用于支持Apple Maps的iCloud同步备份。

　　所有记录都显示在网格中。最近添加的记录显示在顶部。

　　有关记录的一般信息显示在网格上方：

　　•记录：记录总数

　　•最近：添加最新记录的日期和时间

　　•最旧：添加最旧记录的日期和时间

　　如果启用了过滤，您还可以查看已过滤记录的统计信息：

　　•显示的记录：符合过滤条件的记录数

　　•最近过滤：添加最新记录（过滤记录中）的日期和时间

　　•最早过滤：添加最旧记录（在过滤记录中）的日期和时间

　　查看搜索

　　对于搜索，将显示以下信息：

　　•日期（搜索的日期和时间）

　　•搜索查询（搜索短语）

　　•地址（找到的地点）

　　•地图区域（位置的纬度和经度）

　　查看收藏夹

　　对于收藏夹，将显示以下信息：

　　•创建日期

　　•标题

　　•地名

　　•地点

　　•地址

　　•掉针（固定位置的坐标）

　　•路线

　　•URL

　　•电话号码

　　•传真

　　•类型

　　查看已探索的位置

　　对于Explored places，将显示以下信息：

　　•查看日期

　　•名称

　　•坐标

　　•地址

　　•电话号码

　　•传真

　　•URL

　　查看方向

　　对于Directions，将显示以下信息：

　　•搜索日期

　　•名称

　　•起点

　　•终点

　　•运输

　　•电话号码

　　•URL

　　•地址

　　搜索和过滤

　　您可以按日期值以外的所有参数搜索Apple Maps数据。

　　要在Apple Maps中执行搜索，请在搜索字段中输入必要的值，然后按Enter键。搜索结果将以黄色突出显示。搜索结果的数量将显示在搜索字段中。

　　要过滤Apple Maps数据，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换“开/关”切换启用过滤，选中“日期”复选框，然后在日历字段中选择“从”和“到”日期。

　　导出Apple Maps数据

　　要导出数据，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一：Filtered或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择将保存导出数据的文件的位置，输入文件名并选择文件扩展名（.kml或.xlsx）。

　　5.单击“保存”。

　　6.文件保存在选定位置。

　　应用

　　Applications插件允许您浏览有关设备上安装的应用程序的信息。

　　注意：此插件仅适用于iOS 7.x.x及更高版本的备份。

　　打开插件时，您可以选择从Internet下载有关应用程序的其他信息。请注意，客人需提供网络连接以获取更多信息。

　　对于本地备份，可以使用以下信息：

　　•一般信息：

　　oApplication图标

　　o应用程序名称

　　oBundle名称（例如：Com.google.Maps）

　　oURL到iTunes中的应用程序

　　oBundle版本

　　oDate购买

　　已安装oDate（仅适用于iOS设备映像）

　　oDate已卸载（仅适用于iOS设备映像）

　　oAppleID

　　oCopyright

　　oVendor

　　oCategory

　　oRated

　　oDate已更新

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息：

　　兼容性：支持的设备

　　Languages

　　需要iOS

　　Description：应用程序的描述

　　什么是新的：发行说明

　　Price

　　Currency

　　对于iCloud备份，可以使用以下信息：

　　•一般信息：

　　Bundle名称（例如：Com.google.Maps）

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息：

　　应用程序名称

　　Bundle名称（例如：Com.google.Maps）

　　Category

　　Rated

　　兼容性：支持的设备

　　Languages

　　需要iOS

　　Description：应用程序的描述

　　什么是新的：发行说明

　　Price

　　Currency

　　Date已更新

　　请注意，从Internet下载的其他信息对应于应用程序的最新版本，该版本可能与设备上安装的版本不同。

　　所有应用程序都以网格显示。最近安装的应用程序显示在顶部。

　　有关应用程序的一般信息显示在网格上方：

　　•记录：申请总数

　　•最近的记录：安装最新应用程序的日期和时间

　　•最早的记录：安装最旧的应用程序的日期和时间

　　如果启用了过滤，您还可以查看已过滤应用程序的统计信息：

　　•显示的记录：符合过滤条件的应用程序数量。

　　•最近筛选的记录：安装最新应用程序（在筛选记录中）的日期和时间

　　•最早的筛选记录：安装最旧的应用程序（在筛选的记录中）的日期和时间

　　要对网格中的应用程序进行排序，请单击必要的列标题。

　　搜索和过滤

　　您可以按日期值以外的所有参数搜索应用程序。

　　要在“应用程序”中执行搜索，请在搜索字段中输入必要的值，然后按Enter键。搜索结果将以黄色突出显示。搜索结果的数量将显示在搜索字段中。

　　要过滤应用程序，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤，并定义过滤选项：

　　•日期：按安装日期过滤应用程序。选中日期复选框，然后在日历字段中选择“从”和“到”日期。

　　•应用程序类型：按应用程序类型（类别）筛选应用程序。选中“应用程序类型”复选框，然后选中必要应用程序类型的复选框。

　　如果清除应用程序类型的任何复选框，则应用程序类型过滤器旁边将显示一个负数。此数字表示当前未显示的记录数。

　　导出应用程序

　　要导出应用程序，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一：Filtered或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择将保存导出的应用程序的文件的位置，输入文件名并选择文件扩展名（.xml或.xlsx）。

　　5.单击“保存”。

　　6.文件保存在选定位置。

　　日历

　　您可以浏览设备用户使用的所有日历（无论帐户）中计划的事件：一次和常规事件，生日，假期等。请注意，对于经常性活动/约会，仅显示活动的第一天。

　　注意：Windows Phone备份中没有日历，因此此插件仅对BlackBerry和iOS备份有效。

　　向下滚动到您想要查看事件的月份/年份，并选择正确的日期 - 所选日期的所有事件都将显示在右侧，包括以下信息：

　　•标题

　　•地点

　　•持续时间（包括时区）

　　•日历（系统中可能有几个帐户）

　　•组织者（组织活动的人）

　　•参加

　　•警报，如果已设置

　　•重复（如果可用）

　　•备注（如果有）

　　要在日历中执行搜索，请在搜索字段中输入必要的关键字，然后按Enter键。搜索结果将以黄色突出显示。

　　出口

　　要导出日历数据，请执行以下操作：

　　1.单击“导出”。

　　2.全选。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　呼叫

　　EPV允许您浏览正在调查的设备的通话记录。您可以分析传出/传入/未接来电/未接听电话的完整历史记录。您还可以查看通话是普通电话还是第三方服务（Skype，WhatsApp，Viber或FaceTime）。

　　将显示以下调用属性：

　　•键入（传入，传出，错过，拨打;语音或视频）

　　•日期和时间（包括时区）

　　注意：如果未检测到设备的时区，则呼叫时间将以UTC时间显示，相应的警告将显示在“视图”菜单的“日志”中。

　　•联系人的电话号码和联系人信息

　　•状态/持续时间：对于应答来电和去电，显示持续时间，而未接来电和未应答呼叫分别标记为未接来电或未应答。

　　•服务：通过（Cellular，Skype，WhatsApp，Viber或FaceTime）进行呼叫的服务。

　　注意：仅Apple设备备份支持通过第三方服务（Skype，WhatsApp，Viber，FaceTime）进行的呼叫。黑莓备份和Microsoft帐户数据不显示“服务”列。

　　出口

　　要导出呼叫，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一：Filtered或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　搜索和过滤

　　要在“呼叫”中执行搜索，请在搜索字段中输入搜索请求，然后按Enter键。搜索结果将以黄色突出显示。

　　要过滤呼叫，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤，并定义过滤选项：

　　•日期：按日期过滤呼叫。在下面的下拉列表中选择年份，并通过移动名称为月份的刻度上的滑块来定义时间间隔。

　　•方向：按方向过滤呼叫（传入或传出）。

　　•状态：按状态（已应答，未应答或未接）过滤呼叫。

　　•类型：按类型（语音或视频）过滤呼叫。

　　注：BlackBerry备份不支持通过第三方服务（Skype，WhatsApp，Viber，FaceTime）拨打电话。按类型筛选不适用于Blackberry备份。

　　•服务：通过他们通过服务（手机，Skype，WhatsApp，Viber，FaceTime）过滤呼叫。

　　注意：仅支持Apple备份通过第三方服务（Skype，WhatsApp，Viber，FaceTime）进行的呼叫。按服务筛选不适用于Blackberry备份和Microsoft帐户数据。

　　•设备：过滤设备的呼叫。

　　注意：此筛选器仅适用于Microsoft帐户数据。

　　注意：使用过滤器选项时，您只能查看许可证类型允许的记录。