mobiledit forensic express pro提供手机取证功能，可以通过这款软件查询手机中的全部数据，从而将其导出备份，方便从手机中获取证据内容，直接将安卓手机或者苹果手机连接到这款软件就可以分析数据，支持文件管理功能，查看到的文件都可以选择复制或者移动到新的地方，轻松在手机里面提取于案件相关的证据内容，通讯信息，手机文档，照片内容，视频内容都可以轻松找到，轻松提取手机中的数据到电脑使用，如果你需要这款软件就可以下载使用！

软件功能

　　一、多功能集成工具用于提取手机数据：

　　使用mobiledit forensic express，只需几次点击，您就可从手机中提取所有数据。其中包括已删除的数据、通话记录、通讯录、短信、多媒体信息、文件、事件、备注、无线网络、账号密码、备忘录和应用程序的数据，如：Dropbox、Evernote、Viber等。

　　mobiledit forensic express自动使用多种通信协议和技术，从每一部手机和操作系统大限度地获取数据。然后它将找到的所有数据结合起来，删除所有副本，并将其全部呈现在一个完整的、易读的报告中。

　　二、物理数据采集与分析：

　　除了逻辑提取，我们还提供Android系统的物理数据采集，允许您提取嫌疑手机的物理图像，并有精确的二进制克隆功能。物理分析允许您打开由这个过程创建的图像文件，或者通过JTAG、chip-off或其他工具来恢复已删除的文件和所有其它已删除的数据。

　　三、APP分析功能：

　　使用APP交流和共享正迅速发展。每天都有许多APP发布或更新。很明显，APP的分析对于恢复尽可能多的证据是至关重要的。这是mobiledit forensic express很强大的一点，我们拥有强大的APP分析功能研究团队。确保您能够大限度地恢复每个APP的数据，特别是恢复已删除的数据。对于经过分析的数据，如一张便条，一张照片，一个视频，或者是大量的信息，不管用什么APP来发送的，你都可以在一个时间表上查看到。

　　四、已删除数据的恢复：

　　删除的数据通常是手机中很有价值的信息。它常常隐藏在APP中。我们的特殊算法深入挖掘数据库、无效页面和缓存文件中找到的任何依旧存于电话中的数据。mobiledit forensic express恢复的已删除数据，在报告中由一个专门的章节清晰地呈现出来。

　　五、详实有序的报告：

　　大量的数据内容都体现在精炼的报告中，它们可定制，易于阅读，简洁并且专业。一个升级的报告配置器让您精确定义手机中提取的数据以及报告的外观。每一份报告都会分成几个部分，用图标、图片标注，并突出显示相关数据，这样你就能很快找到证据。在时间轴上显示一个完整的、可配置的和包含时间标记的所有事件的完整列表，可以通过对话或联系人的名称来筛选消息。

　　报告兼容PDF、XLS或HTML格式，您可以生成与您实验室中使用的其他数据分析工具兼容的报告格式，比如UFED。

　　六、带GPU加速器的密码破解器：

　　通过使用我们的密码和PIN码破解器，可获得权限，访问手机里锁定的备份数据。密码可以通过使用我们的内置字典进行字典攻击来破解，或者对于其它语言你可以使用自己的字典。密码破解器使用GPU加速和多线程操作达到很快速度。虽然iOS系统运行的硬件加密使其具有良好的数据保护功能，但是mobiledit forensic express能够通过锁定方法穿透这种保护，从而恢复数据。

　　七、多部手机并行提取数据以及64位操作系统：

　　新的64位操作系统使其更加稳定并具有分析海量数据的能力，可分析具有成千上万条信息、照片以及其他内容的APP，还可同时检索几部手机。通过同一时间提取多个手机来加速您的调查过程，并为每一部手机生成多种输出格式。执行此项工作您所需要的只是一个USB集线器、电缆和一台足够强大的计算机。这样您可以在一夜之间完成一周的工作，大大提升工作效率！

　　八、简单易用的用户界面：

　　mobiledit forensic express采用直接、明了的用户界面，每一步都很简单，并有明确的指导。

　　九、使用锁定文件方式绕过IOS密码：

　　尽管iOS因其硬件性能佳，具有良好的数据保护性能，但是mobiledit forensic express可以穿透这种保护来检索数据。它可在嫌疑犯的计算机上找到导入型锁定文件。当你将一个iOS设备连接到一台电脑上，并通过输入密码来授权计算机时，就会产生这些文件。mobiledit forensic express将指导你如何获得这些文件。如果您将锁定文件导入到计算机中进行获取，那么您将能够从手机中检索所有数据，即使它是带有密码的。

　　十、实时可视数据：

　　这个新功能允许您实时查看手机的内容，这样您就可以在批量提取开始之前浏览和提取任何文件。

　　十一、通过SIM卡克隆工具绕过PIN码：

　　该功能不需要嫌疑手机的原始SIM卡的PIN码。现在您可以克隆SIM卡，用任何ICCID创建新的SIM卡，或者只是格式化您的SIM卡，以备下次使用。

　　十二、图片识别：

　　该模块自动定位和识别照片中的可疑内容，如武器、毒品、裸体、货币和文件。照片识别器利用人工智能以及机械算法来快速分析无限数量的照片，对于在巨大的照片数据库中用手工搜索关键证据的方式，该功能将会为您省去大量时间。每一张照片都被放置在自己特定的类别中，并在一份精确的报告中轻易地呈现出可疑的内容。

软件特色

　　1、mobiledit forensic express pro提供专业的手机取证功能，可以分析手机数据

　　2、可以在手机上提取数据到电脑，照片、视频、通讯信息都可以提取

　　3、直接将整台手机的数据复制到电脑使用，以后可以慢慢的查询证据内容

　　4、专业的分析结束，可以对Android和iOS设备分析

　　5、手机保存的数据以及手机应用程序的数据都可以在这款软件分析

　　6、支持多种手机品牌，索尼、三星、LG、诺基亚、HTC、华为等手机都可以连接

　　7、还可以破解手机的密码，方便分析手机中的数据

　　8、支持数据导入到软件提取，可以将备份的数据，itunes的数据导入软件提取数据

使用说明

　　1、将MOBILedit Forensic Express直接安装到电脑，点击下一步

　　2、设置软件的安装地址C:Program FilesMOBILedit Forensic Express

　　3、将注册机keygen.exe复制到安装地址，右键管理员启动注册机，点击patch添加补丁

　　4、弹出文件夹选择界面，直接选择安装地址下的MOBILedit Forensic Express文件夹，点击OK开始添加补丁，等待一分钟左右直到提示done完成

　　5、随意在激活界面输入自己的名字和公司的名字，点击activate按钮激活软件，提示Successfully activated

　　6、点击Modify hostfile在主机文件添加：127.0.0.1 secure.mobiledit.com

　　7、然后就可以打开MOBILedit Forensic Express软件使用，这里是手机连接的界面

　　8、这里是文件管理的界面，读取手机就可以打开文件管理界面，可以在这里浏览文件，复制数据

　　9、底部显示多个设置界面操作，支持预览、复制、移动、新文件夹、删除、修改文件夹、分析

　　10、设置界面：全局设置、语言、显示产品徽标、调查员详细信息、研究者姓名、研究者电子邮件：

　　11、数据导入功能，如果电脑上有手机的备份数据可以选择导入

　　MOBILedit backup XML

　　MOBILedit backup package

　　Android ADB backup file

　　iTunes backup folder

　　Reveal iTunes backups

　　Data from folder

　　Data from ZIP file

　　Physical image

　　Huawei backup folder

　　12、如何连接电话

　　为了连接电话，您不需要在该软件中执行任何操作，因为它会自动搜索连接的电话。但是，可能需要在手机或Windows中执行某些操作。

　　在接下来的几个屏幕中，我们将指导您完成整个过程。

　　13、选择hacking类型

　　从MTK手机获取物理转储

　　从LG手机获取物理转储

　　使用EDL从电话获取物理转储

　　获取华为备份

　　带恢复图像的闪存手机

　　从恢复模式获取物理转储

　　14、icloud登录界面，如果有账号就可以直接登录，从而获取iCloud的数据