来源：平航科技
平航手机取证分析系统自发布V3新版本以来，广受取证技术人员好评，截至目前V3.0.4以来首创同屏时间轴分析功能，极速iPhone数据获取恢复以及导出高度定制化取证报告等功能都获得了一线取证用户的肯定与赞赏。用户的支持是我们不断进步的动力，经过近一段时间的潜心努力，对于当前行业的取证难题，已经找到解决方案，现正式推送V3.1版本，大量更新内容请见下文：
1全版本安卓微信删除聊天记录恢复功能
高版本安卓微信删除恢复一直以来是电子取证行业难题，由于安卓手机中微信记录被删除时，采用了SQLite数据库的vacuum操作，因此数据库中的被删除的聊天记录被全部重写置零。由于手机的机身存储属于固态存储介质，重置写零的操作执行速度极快，因此即便是刚刚删除的微信都难以恢复。
经过对安卓手机系统的深入研究发现，通过物理镜像方法固定的手机机身数据，经过平航手机取证工具的全盘扫描、破解、恢复等操作，实现了删除微信记录的恢复，打破了高版本安卓微信无法恢复的壁垒。如下图所示：
该功能在平航手机取证系统PhoneForensicsV3.1的正式商业版中添加，欢迎各位更新并测试实战恢复效果。
需注意的是，恢复效果取决于安卓手机本身的检材条件，虽然无法确保100%恢复还原，但是恢复的聊天记录具有完整的时间戳、联系双方、具体聊天内容，如截图所示，均为真实删除的数据，要比传统的恢复数据更加完整。
2逻辑提取方式恢复删除照片功能
安卓手机中照片的恢复也是业内一大难题，按照以往的取证技术思路，要恢复被删除的逻辑文件，必须先进行全盘的物理镜像，以期从未分配空间中恢复被删除的数据。然而从一线的实战工作中来看，即使是对安卓手机进行了存储芯片的物理镜像获取，对删除照片这样“大体积”的逻辑文件恢复仍然难以取得令人满意的效果。现在我们转变这一思路，实现了通过逻辑获取的方式来恢复被删除的照片，并且恢复的照片相比以往恢复的缩略图而言具有较好的分辨率，因此具备良好的辨识性。如下图所示：
3手机截屏辅证功能
平航手机取证Phone Forensics V3.1增加了手机截屏辅证功能，可以实现手机上看到的任何数据均可以通过自动截屏辅证功能进行固定。相比安卓手机系统仿真而言，无需将数据导入后在工作站上进行一系列模拟操作，取证更加简便。对于红包金额获取、冷门APP数据的获取的工作要求更加容易实现。不但大大降低取证人员的操作难度（会操作手机就能完成），而且避免数据在工作站中仿真带来的潜在风险。
另外截屏辅证图片可以和手机机身数据一同导出报告，更加丰富电子取证的线索和证据功能。
4其他系统新增功能
报告内容排序
在V3.04版本增加了报告搜索功能之后，根据广大实战人员需求，我们在取证报告中增加了按时间排序功能，方便取证技术人员更加直观的查看数据。该功能可在报告向导中选择使用，如下图所示：
搜索结果导出
在海量数据中进行关键数据搜索是电子取证的常用方法，在V3.1新版本中我们增加了将搜索结果一键导出的功能，避免了需要大量时间导出所有数据的情况有效的提高取证线索固定的效率，如下图所示：
多媒体文件分类功能
手机取证工作中，除了对文字性信息的搜索和查看外，对于智能手机中大量存在的图音视频多媒体文件的检验分析也是一项重要工作，因此按照不同类型将多媒体及常见类型文件进行区分展示，将显著提高数据查看效率，降低取证分析人员工作强度，功能模块截图如下：
5新增取证硬件
OTG取证专用优盘
目前安卓手机自带备份的获取方式逐渐成为一种广泛认可的解决方案，华为、小米、OPPO等品牌手机可通过手机机身系统自带的备份功能，导出APP应用和数据备份之后，使用取证工具进行解析，部分品牌型号甚至可以实现恢复删除的数据。但基于电子取证行业的规范化要求，目前不少取证人员将备份数据存储在手机本地的“内部存储”中，这种向检材本地写入数据的操作不仅无法满足规范化要求，而且还存在难以预计的风险，因此平航科技新增加OTG优盘，可以有效的解决备份数据保存导出的问题。使用方法：在备份数据时，将OTG优盘的microUSB接口接入手机，并在手机中选择USB存储设备作为保持路径即可。
SIM卡读取适配器
尽管目前绝大多数的智能手机都不会向SIM卡中写入数据，作为电子物证检验实验室的一个环节，我们再次加回了SIM卡数据读取检验功能，并为所有升级有效期内用户免费提供相关硬件，软件中的功能截图如下：
6其他更新优化
·优化和提升安卓6.0的提取解析和恢复能力
·优化数据恢复算法，针对删除图片等文件恢复能力进一步提升
·优化iPhone数据提取算法，最大限度提升iPhone手机提取速度
·优化数据导出速度
·获取Android手机MAC地址信息、基站信息
·系统稳定性提升
技术服务QQ：2456864026
推荐阅读：
华为绕锁镜像再度升级，平航哥黑科技又来刷屏
https://mp.weixin.qq.com/s?__biz=MzI0OTEyMTk5OQ==&mid=2247483736&idx=1&sn=0886413059aaa2835a7e1f49d6c58d34&chksm=e9971cf8dee095ee992c34540c4d0886a2203aea8606cd77280fb29cc50a02b769309a79ce42&mpshare=1&scene=1&srcid=1210iU1UJybIjx5OH1QFVyuc#rd