RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

1

服務熱線：0411-84606611

主頁：www.rui-hai.com

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

用戶手冊

大連睿海信息科技有限公司

2022 年 3 月

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

2

目錄

1 前言..........................................................................................................................................................................4

2 產(chǎn)品簡介..................................................................................................................................................................5

3 功能特點..................................................................................................................................................................5

4 設備連接及注意事項 ..............................................................................................................................................6

4.1 設備的連接 ...................................................................................................................................................6

4.1.1 取證塔端連接 ...................................................................................................................................6

4.1.2 顯示器端連接 ...................................................................................................................................6

4.2 安全注意事項 ..............................................................................................................................................7

5 驅(qū)動及環(huán)境..............................................................................................................................................................7

5.1 驅(qū)動及環(huán)境包安裝 ......................................................................................................................................7

5.2 安裝注意事項 ..............................................................................................................................................8

6 軟件介紹..................................................................................................................................................................8

6.1 案件管理 .......................................................................................................................................................8

6.1.1 新建案件 ...........................................................................................................................................8

6.1.2 導出案件 ...........................................................................................................................................9

6.1.3 導入案件 .........................................................................................................................................10

6.1.4 遷移案件 .........................................................................................................................................10

6.1.5 更改案件路徑 .................................................................................................................................11

6.1.6 搜索案件 .........................................................................................................................................11

6.1.7 批量刪除案件 .................................................................................................................................12

6.1.8 新建檢材 .........................................................................................................................................12

6.1.9 數(shù)據(jù)生成及上傳（BCP） ...............................................................................................................13

6.1.10 搜索檢材 .......................................................................................................................................13

6.1.11 批量刪除檢材 ...............................................................................................................................14

6.1.12 新增提取 .......................................................................................................................................14

6.1.13 案件/檢材操作 .............................................................................................................................15

6.2 手機提取 .....................................................................................................................................................15

6.2.1 手機取證 .........................................................................................................................................15

6.2.2 文件取證 .........................................................................................................................................16

6.2.3 微信/QQ 掃碼取證 ..........................................................................................................................26

6.2.4 鏡像提取 .........................................................................................................................................28

6.2.5 U 盤/SD 卡提取 ..............................................................................................................................29

6.3 云數(shù)據(jù)提取 ................................................................................................................................................30

6.3.1 選擇云數(shù)據(jù)提取 ............................................................................................................................30

6.3.2 取證寶識別（無取證寶設備可忽略）.........................................................................................30

6.3.3 添加應用 ........................................................................................................................................31

6.3.4 賬號登陸 ........................................................................................................................................32

6.4 多任務管理 .................................................................................................................................................35

6.5 檢材瀏覽 .....................................................................................................................................................35

6.5.1 選擇瀏覽案件 .................................................................................................................................35

6.5.2 搜索關(guān)鍵詞（案件） .....................................................................................................................36

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

3

6.5.3 高級搜索 .........................................................................................................................................36

6.5.4 刷新數(shù)據(jù) .........................................................................................................................................37

6.5.5 關(guān)系圖 .............................................................................................................................................38

6.5.6 時間軸 .............................................................................................................................................38

6.5.7 新增提取 .........................................................................................................................................39

6.5.8 報表生成 .........................................................................................................................................39

6.5.9 修改檢材 .........................................................................................................................................40

6.5.10 檢材路徑 .......................................................................................................................................40

6.5.11 檢材路徑包 ...................................................................................................................................41

6.5.12 搜索關(guān)鍵詞（當前列表） ...........................................................................................................41

6.5.13 導出列表 .......................................................................................................................................42

6.6 報表管理 .....................................................................................................................................................42

6.7 工具箱.........................................................................................................................................................43

6.7.1 微信賬單工具 .................................................................................................................................43

6.7.2 導入微信賬單 .................................................................................................................................43

6.7.3 plist 查看器 .................................................................................................................................44

6.7.4 蘋果信任文件遷移 .........................................................................................................................44

6.7.5 iOS 備份 .........................................................................................................................................45

6.7.6 iOS 版本查看 .................................................................................................................................45

6.7.7 iOS 縮略圖恢復 .............................................................................................................................46

6.7.8 iOS 備份解析瀏覽 .........................................................................................................................46

6.7.9 破解備份密碼 .................................................................................................................................47

6.7.10 系統(tǒng)版本讀取工具 .......................................................................................................................47

6.7.11 adb 關(guān)閉器 ...................................................................................................................................48

6.7.12 安卓截屏 .......................................................................................................................................48

6.7.13 查找屏幕鎖 ...................................................................................................................................49

6.7.14 華為備份 apk 降級 .......................................................................................................................49

6.7.15 應用鎖解除 ...................................................................................................................................50

6.7.16 SIM 卡數(shù)據(jù)提取 ...........................................................................................................................50

6.7.17 SQLite 查看器 .............................................................................................................................51

6.7.18 BCP 數(shù)據(jù)包查看器 .......................................................................................................................51

6.7.19 時間戳轉(zhuǎn)換 ...................................................................................................................................52

6.7.20 16 進制查看器 .............................................................................................................................52

6.7.21 照片軌跡分析 ...............................................................................................................................53

6.7.22 微信語音轉(zhuǎn)換 ...............................................................................................................................53

6.7.23 時間線播放器 ...............................................................................................................................54

6.7.24 哈希值計算 ...................................................................................................................................54

6.7.25 三星刷機 .......................................................................................................................................55

6.7.26 錄屏 ...............................................................................................................................................55

6.7.27 數(shù)據(jù)恢復精靈 ...............................................................................................................................56

6.7.28 APP 檢測取證系統(tǒng) .......................................................................................................................56

6.7.29 視頻恢復精靈 ...............................................................................................................................57

7 客服........................................................................................................................................................................57

分支機構(gòu) ................................................................................. 58

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

4

1 前言

尊敬的用戶，感謝您選擇大連睿海取證設備。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)，集成了多種取證常用功能，可應對取證工作中的多種疑難問題。

為了方便您正確的使用設備，請您在使用前仔細閱讀此說明。

在閱讀過程中，如有某些細節(jié)未能描述清楚，或有任何疑問，請聯(lián)系技術(shù)支持。

另:由于產(chǎn)品版本升級或其它原因，本手冊如發(fā)生不定期更新，恕不另行通知，給您帶來的不便敬請諒

解。

公司：大連睿海信息科技有限公司

地址：遼寧省大連市高新區(qū) IC 大廈 A 座 15 層

電話：0411-84609911

傳真：0411-84608911

E-mail：service@rui-hai.com

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

5

2 產(chǎn)品簡介

產(chǎn)品集成了手機數(shù)據(jù)提取、云端數(shù)據(jù)提取、Flash 存儲介質(zhì)數(shù)據(jù)提取及恢復、手機鏡像提取、APP 動態(tài)

分析、視頻文件恢復等多種取證常用功能。支持多線程操作，可在提取 4 臺手機的同時同步進行云數(shù)

據(jù)提取。針對各種手機的不同特性，兼容多種品牌方案及提取方式，可應對手機取證工作中的各種復

雜難題。

3 功能特點

● 手機數(shù)據(jù)+云數(shù)據(jù)可同時提取，支持多線程操作，同時提取 4 臺手機

● 適配云端數(shù)據(jù)取證寶，插入 SIM 卡后可實現(xiàn)自動接收匹配短信驗證碼

● 支持掃碼登陸、賬號密碼登陸、短信驗證登陸三種方式

● 自帶微信賬單工具，可提取微信賬單的所有歷史記錄（包括已刪除）

● 通知欄實時顯示提取狀態(tài)，整體操作進度一目了然，在通知欄可直接定位提取應用位置

● 自動記錄操作日志、系統(tǒng)日志，可查詢詳細的操作內(nèi)容

● 應用分類清晰，可按應用類型、登陸方式靈活篩選應用

● 默認列出所有 APP 支持的登陸方式及可提取項

● 云取賬號登陸后，可自定義勾選提取項后再進行提取

● 案件遷移、案件路徑指定、案件導入/導出，可更靈活的管理案件數(shù)據(jù)

● 取證報告可自定義勾選生成，也可將搜索結(jié)果生成取證報告

● 可在提取時屏蔽 OPPO 手機隱私鎖，并在完成提取后自動還原

● 自帶多種取證常用工具，包括 BCP 數(shù)據(jù)包查看、錄屏、應用鎖解除還原、哈希值計算等

● 多種智能搜索，可以案件/檢材范圍搜索，正則表達式、并且、或者關(guān)系、時間范圍搜索

● 針對于微信/QQ 可選掃碼提取、降級備份提取、分身數(shù)據(jù)提取

● VIVO、OPPO 部分手機可實現(xiàn) MTK 解 BootLoader 提權(quán)，對手機進行 root 及鏡像提取

● 多品牌鏡像提取方案，包括華為、OPPO、VIVO、三星、小米、美圖、8848、魅族等

● 可對云盤數(shù)據(jù)進行下載，也可在提取云盤列表后，單獨選擇文件下載

● 圖片瀏覽采用畫廊式方案，內(nèi)置圖片篩選功能，支持格式和大小篩選。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

6

4 設備連接及注意事項

4.1 設備的連接

4.1.1 取證塔端連接

①DP 線接口：另一端連接至顯示器。

②USB 3.0 接口：連接至鼠標。

③USB 3.0 接口：連接至鍵盤。

④電源接口：連接至 220V 電源。

4.1.2 顯示器端連接

①DP 接口：連接至取證塔。

②電源接口：連接至 220V 電源。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

7

4.2 安全注意事項

（1）請不要嘗試拆卸、維修或改造取證設備及其配件，否則可能會導致觸電或其他危險。

（2）為了減少火災或觸電危險，請遠離明火，勿在高溫處或水邊使用設備。

（3）在使用中有任何異常情況，請與我們技術(shù)人員取得聯(lián)系。

5 驅(qū)動及環(huán)境

5.1 驅(qū)動及環(huán)境包安裝

（1）軟件目錄中找到【驅(qū)動環(huán)境包】，分別安裝。

（2）安裝過程中請注意個別需要手動安裝的提示和選擇。

（3）安裝成功后，將【取證寶】連接，插入 SIM 卡（未插卡無法識別到設備），設備管理器會識別到三個

端口。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

8

5.2 安裝注意事項

驅(qū)動環(huán)境包自帶多種手機聯(lián)機驅(qū)動以及系統(tǒng)運行所需的必要環(huán)境。為了確?？梢哉_安裝以及使用，

請不要安裝殺毒軟件或其他安全類的軟件。推薦使用火絨安全軟件，已測試并不影響程序的正常使用。

6 軟件介紹

6.1 案件管理

案件與檢材上下并列顯示、支持關(guān)鍵字搜索案件/檢材，易于查找，右側(cè)詳細信息便于查看。

案件管理功能，支持建立取證案例，添加與案例相關(guān)的選項，以及生成 bcp 包所需的一些必填項，可

對案例進行瀏覽、修改、刪除、導出/導入等操作。可在案例中添加多個檢材。自帶采集單位組織機構(gòu)代碼

庫，及時更新，符合全國統(tǒng)一標準。

6.1.1 新建案件

點擊【新建案件】，填寫相關(guān)信息，點擊【確定】或【確定并新建檢材】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

9

6.1.2 導出案件

（1）勾選需要導出的案件，點擊【導出案件】，設置要導出案件的路徑和文件名，點擊【保存】。

保存的案件包含當下案件中的所有檢材數(shù)據(jù)及媒體文件，文件可以也在其他電腦中導入。

（2）導出成功后，對應路徑下會生成一個壓縮包。這個壓縮包為所選案件內(nèi)容的完整記錄?？勺鳛榱?/p>

存或轉(zhuǎn)發(fā)。也可以在程序中再次導入這個案件。

若要解壓查看，解壓密碼為：rh123

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

10

6.1.3 導入案件

點擊【導入案件】，選擇要導入的案件，點擊【打開】，即可將案件及證據(jù)信息完整導入。

6.1.4 遷移案件

勾選需要遷移的案件，點擊【遷移案件】，設置要遷移案件的路徑和文件名，點擊【確定】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

11

6.1.5 更改案件路徑

案件管理中的默認路徑，通常是程序所在的 Phones 文件夾。如果要將案例存放至其他的目錄，可點擊

【更改案件路徑】，指定到其他存儲位置。

6.1.6 搜索案件

在搜索欄里輸入案件名稱、類型搜索，即可搜索出對應案件。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

12

6.1.7 批量刪除案件

勾選需要刪除的案件，點擊【批量刪除】，默認從案件管理列表中刪除，如想把本地磁盤數(shù)據(jù)刪除，

勾選【刪除案件數(shù)據(jù)文件】，點擊【確定】即可。

6.1.8 新建檢材

點擊【新建檢材】，填寫檢材名稱及相關(guān)信息，點擊【確定并新增提取】或【確定】即可。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

13

6.1.9 數(shù)據(jù)生成及上傳（BCP）

勾選要生成及上傳的檢材，點擊【數(shù)據(jù)生成及上傳（BCP）】，輸入相關(guān)信息，點擊【生成 BCP 數(shù)據(jù)包

并上傳】或【生成 BCP 數(shù)據(jù)包】即可。

6.1.10 搜索檢材

在搜索欄里輸入檢材名稱搜索，即可搜索出對應檢材。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

14

6.1.11 批量刪除檢材

勾選需要刪除的檢材，點擊【批量刪除】，點擊【是】即可刪除檢材。

6.1.12 新增提取

點擊需要新增提取的檢材，點擊右側(cè)【新增提取】，可選擇【手機提取】或【云數(shù)據(jù)提取】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

15

6.1.13 案件/檢材操作

如圖，可以對案件或檢材進行瀏覽、修改、刪除、打開路徑的功能。

6.2 手機提取

6.2.1 手機取證

選擇【手機取證】，接入需要取證的設備（可同時接入 4 臺設備），按照圖中步驟對設備進行調(diào)試后，

軟件會自動檢測到設備，點擊【開始取證】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

16

默認優(yōu)先選擇最佳取證方案，同時也可以選擇其他取證方案。軟件自動識別并默認勾選檢材已安裝的

應用。勾選出需要取證的 app，再點擊【開始提取】。

6.2.2 文件取證

（1）安卓手機鏡像文件分析：對安卓手機提取的鏡像文件進行分析，可分析出電話本、短信、通話記

錄以及各種應用的數(shù)據(jù)。

點擊文件取證里的【安卓手機】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

17

選擇需要分析的鏡像文件，點擊【下一步】即可。

（2）功能機鏡像文件分析：對功能機的鏡像文件進行分析，可分析出電話本、短信、通話記錄等數(shù)據(jù)

，點擊文件取證里的【功能機】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

18

選擇需要分析的機型和文件路徑，點擊【下一步】即可。

（3）虛擬機鏡像文件分析：會自動識別 vmdk、vdi 格式的虛擬機鏡像文件，并解析出目錄結(jié)構(gòu)后進行

應用數(shù)據(jù)分析。

點擊文件取證里的【虛擬機】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

19

選擇文件路徑后點擊【下一步】即可。

（4）安卓備份文件分析：對安卓手機的備份文件夾進行分析，可分析出電話本、短信、通話記錄以及

各應用的數(shù)據(jù)。

點擊文件取證里的【安卓備份文件】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

20

選擇需要分析備份文件的手機品牌，若備份文件有密碼，則需要輸入備份密碼，選擇文件路徑，點擊

【下一步】即可。

（5）iTunes 備份文件分析：對蘋果官方自帶工具 iTunes 備份的文件進行分析，要求備份時未加密或

已知備份密碼。

點擊文件取證里的【iTunes 備份文件】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

21

選擇需要分析的備份文件，若備份文件有密碼，則需要輸入備份密碼，點擊【下一步】即可。

（6）華為助手備份文件分析：對使用華為助手工具備份的手機文件進行分析，可分析出電話本、短信、

通話記錄以及各應用的數(shù)據(jù)。

點擊文件取證里的【華為助手備份文件】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

22

選擇需要分析的備份文件，若備份文件有密碼，則需要輸入備份密碼，點擊【下一步】即可。

（7）三星 S 換機助手備份文件分析：對使用三星 S 換機助手備份的手機文件進行分析，可分析出電話

本、短信、通話記錄以及各應用的數(shù)據(jù)。

點擊文件取證里的【三星 S 換機助手備份文件】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

23

選擇文件路徑，點擊【下一步】即可。

（8）媒體文件恢復：可對手機鏡像文件、USB 存儲設備鏡像文件進行全盤掃描，實現(xiàn)多媒體文件的恢

復。恢復過程耗時受鏡像文件及碎片區(qū)域大小影響。

點擊文件取證里的【媒體文件恢復】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

24

選擇需要分析的鏡像文件，點擊【下一步】即可。

（9）檢材結(jié)果分析：對手機提取并解析后所生成的檢材文件夾進行再次分析，用于對某個提取結(jié)果的

重新分析，可分析出電話本、短信、通話記錄以及各應用的數(shù)據(jù)。

點擊文件取證里的【檢材結(jié)果分析】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

25

選擇需要分析的檢材路徑下的 NewMobile.db 文件，點擊【下一步】即可。

（10）蘋果越獄文件分析：對蘋果越獄文件進行分析，可分析出電話本、短信、通話記錄以及各應用

的數(shù)據(jù)。

點擊文件取證里的【蘋果越獄文件分析】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

26

選擇蘋果越獄文件(*.tar/*/zip)或選擇解壓后的文件夾(var 層級)，點擊【下一步】即可。

6.2.3 微信/QQ 掃碼取證

手機端和 PC 端在同一局域網(wǎng)內(nèi)，通過微信或 QQ 一鍵掃碼登錄，備份出應用的好友或群聊天記錄、文

件、圖片、語音、視頻等數(shù)據(jù)到本地，并進行數(shù)據(jù)的分析，形成一個完整的檢材案例。

操作前，先安裝 PC 端微信或 QQ，然后點擊【下一步】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

27

選擇案件名稱或新增一個案件，填寫檢材名稱以及其他信息，點擊【下一步】。

點擊微信采集或者 QQ 采集即可進行取證。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

28

6.2.4 鏡像提取

點擊【鏡像提取】，選擇想要提取的手機品牌，可對型號進行搜索。

選擇一個品牌后，點擊要提取的型號，選擇 ADB 鏡像提取或重啟。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

29

按照操作步驟填寫設備信息、提取區(qū)域、文件路徑，點擊【開始提取】即可。

6.2.5 U 盤/SD 卡提取

可將 USB 存儲設備（U 盤，SD 卡，TF 卡等）的數(shù)據(jù)提取出來，存成鏡像文件。

將 U 盤插入電腦 USB 口，如果是 SD 卡，請先將 SD 卡插入讀卡器，再插入電腦的 USB 口，點擊【獲取

存儲器信息】，可獲取該存儲設備信息，點擊【下一步】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

30

6.3 云數(shù)據(jù)提取

6.3.1 選擇云數(shù)據(jù)提取

添加或選中一個檢材，點擊【新增提取】，選擇【云數(shù)據(jù)提取】

6.3.2 取證寶識別（無取證寶設備可忽略）

將 SIM 卡插入【取證寶】設備，SIM 卡識別成功后，程序會自動彈出短信收件箱窗口，提示輸入手機號

碼。此時如果未能自動彈出短信收件箱，可檢查設備是否正常連接，SIM 卡是否已經(jīng)插入。

連接正常時三個燈的狀態(tài)：Power：常亮；Run：常亮；OnLine：有規(guī)律的閃。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

31

6.3.3 添加應用

選擇要提取的應用添加到登陸頁面，選擇登錄方式：賬號密碼、掃碼、短信（可填寫/選擇已添加的手

機號），勾選出要提取的應用（支持搜索應用），點擊【確認添加】。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

32

點擊【全部登陸】一鍵登陸所有應用。

6.3.4 賬號登陸

（1）所有應用依照添加順序逐個登陸，登陸的過程中通知欄會實時更新每個應用當前的狀態(tài)，也可通過通

知欄直接定位到應用的具體位置。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

33

（2）部分應用在提取的過程中需要在通知欄進行二次驗證。

（3）提取過程中如果需要添加其他應用，可點擊【+添加應用】。

（4）提取過程中，系統(tǒng)會以坐標的方式實時展示不同時間點對應的總條目數(shù)，每個 APP 實時更新進度百分

比，提取過程中可點擊【檢材瀏覽】查看已提取的數(shù)據(jù)。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

34

（5）使用取證寶設備可查看所有已收到的短信，以及是否匹配狀態(tài)。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

35

6.4 多任務管理

可以查看手機提取的任務進度以及提取時間，支持 4 臺手機一起提取?？刹榭幢镜匚募?，瀏覽檢材，

投屏以及取消提取。

6.5 檢材瀏覽

6.5.1 選擇瀏覽案件

點擊圖中圈出的位置，可選擇瀏覽的案件

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

36

6.5.2 搜索關(guān)鍵詞（案件）

在搜索欄輸入想要搜索的關(guān)鍵詞，點擊【搜索】，即可搜索該案件下所有檢材中包含該關(guān)鍵詞的信息。

6.5.3 高級搜索

點擊【高級搜索】，輸入想搜索的關(guān)鍵詞，支持多關(guān)鍵詞的且關(guān)系、或關(guān)系，時間范圍選擇搜索功能。

勾選出想要搜索的檢材，點擊【確定】即可。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

37

搜索后界面如圖所示：

6.5.4 刷新數(shù)據(jù)

點擊【刷新數(shù)據(jù)】，可以及時刷新已提取的數(shù)據(jù)。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

38

6.5.5 關(guān)系圖

點擊【關(guān)系圖】，即可查看詳細的關(guān)系圖譜。

6.5.6 時間軸

點擊【時間軸】，即可查看詳細的時間軸。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

39

6.5.7 新增提取

點擊【新增提取】，可以選擇【手機提取】或【云數(shù)據(jù)提取】，點擊進入提取界面。

6.5.8 報表生成

點擊【報表生成】，可更改報表名稱、導出路徑和報表類型，勾選需要生成報表的檢材，點擊【確定】

即可。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

40

6.5.9 修改檢材

選擇需要修改的檢材，點擊【修改檢材】，可以修改檢材的詳細信息，修改完成后點擊【確定】即可

修改成功。

6.5.10 檢材路徑

選擇要查看路徑的檢材，點擊【檢材路徑】，即可查看該檢材所對應的路徑。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

41

6.5.11 檢材路徑包

選擇一個檢材，雙擊【檢材數(shù)據(jù)包】，可查看所選檢材的數(shù)據(jù)包。

6.5.12 搜索關(guān)鍵詞（當前列表）

在搜索欄輸入想要搜索的關(guān)鍵詞，點擊搜索圖標，即可搜索該列表下包含該關(guān)鍵詞的信息。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

42

6.5.13 導出列表

選擇要導出的列表，點擊【導出列表】，選擇導出路徑，可修改導出列表的文件名，點擊【保存】即

可。

6.6 報表管理

（1）報表生成功能，可將取證結(jié)果生成取證報告，可單獨選擇要生成的內(nèi)容。支持仿真界面，支持顯

示 MD5 值，并支持簡化模式。

（2）生成報表有進度條顯示和文字概述。

（3）生成報表，點擊“瀏覽報表”即可在報表管理中查看該報表，也可選擇“在瀏覽器打開”或者“打

開路徑”。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

43

6.7 工具箱

6.7.1 微信賬單工具

微信賬單工具，支持密碼登錄、短信驗證碼兩種方式登錄賬號，單次可提取出一年內(nèi)的賬單數(shù)據(jù)，不

限時間范圍，可提取微信賬單的所有歷史記錄。

6.7.2 導入微信賬單

將在手機端微信中導出的微信支付交易明細證明導入到指定檢材結(jié)果中

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

44

6.7.3 plist 查看器

可對 plist 類型文件進行可視化查看。

6.7.4 蘋果信任文件遷移

用于導入/導出蘋果手機的信任文件。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

45

6.7.5 iOS 備份

可對 ios 系統(tǒng)的手機進行備份，備份出可以進行數(shù)據(jù)分析的文件。

6.7.6 iOS 版本查看

在手機有鎖未信任的狀態(tài)下可以識別到手機型號及軟件版本。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

46

6.7.7 iOS 縮略圖恢復

可恢復 ios7 以下版本已刪除的圖片縮略圖文件。

6.7.8 iOS 備份解析瀏覽

按目錄的方式瀏覽 ios 自備份文件。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

47

6.7.9 破解備份密碼

暴力破解 iOS 自備份文件的密碼。

6.7.10 系統(tǒng)版本讀取工具

用于讀取部分品牌安卓手機系統(tǒng)版本及檢測 data 是否加密。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

48

6.7.11 adb 關(guān)閉器

可關(guān)閉其他占用 ADB 進程的工具。

6.7.12 安卓截屏

可將手機屏幕顯示的內(nèi)容移至 PC 端呈現(xiàn)，便于截圖等操作。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

49

6.7.13 查找屏幕鎖

可通過安卓手機的鏡像文件查找到屏幕鎖。

6.7.14 華為備份 apk 降級

適用于對華為手機的備份 apk 進行降級操作。

RH-8800 手機數(shù)據(jù)全向取證系統(tǒng)

50

6.7.15 應用鎖解除

支持 OPPO、VIVO、三星、一加部分版本的應用鎖解除與還原功能。

6.7.16 SIM 卡數(shù)據(jù)提取

連接外置 SIM 卡讀取設備，支持 SIM 卡中的電話本、短信提取。