产品简介

配置清单

名称	型号/规格	单位	数量
手机计算机超级取证塔	DDG-2803	套	1
工作站	CPU:E5-2620V3 *2颗 显卡:专业P400 内存:32G       固态硬盘:2T 机械盘:12T *3 显示器：34寸曲面屏	台	1
	多功能只读锁设备 (含SAT/USB3.0/多合一读卡器/只读PCI-E接口)、8路取证专用接口	个	1
	免螺丝3.5寸SAS只读硬盘热拔插仓　*　４ 免螺丝3.5寸SAS读写硬盘热拔插仓　*　４ 免螺丝2.5寸SAS只读硬盘热拔插仓　*　４ 免螺丝2.5寸SAS读写硬盘热拔插仓　*　４	个	1６
线包	64GB TF卡	个	1
	64GB    U盘	个	1
	原厂Type-C数据线	条	1
	原厂五针数据线	条	1
	原厂iPhone7数据线	条	1
	原厂iPhone4数据线	条	1
	原厂USB数据线	条	1
	SIM卡托卡针	个	1
	四合一OTG读卡器	个	1

产品简介：

1、总体性能：支持手机密码破解、ROOT权限、镜像读取、手机8路并行逻辑提取、计算机镜像提取分析、仿真、文件解析、导出报告、数据关联分析等功能。

2、并行取证：

（1）支持最高8路进程同时操作，包括逻辑提取及分析、自备份文件分析、报表导出、媒体文件恢复等。

（2）无需联网环境即可自动识别手机型号、自动安装驱动；智能识别手机型号，智能化操作，一键完成数据提取及解析等功能。

（3）支持多路报表同时导出；支持在提取、解析和报表导出的同时，查看解析结果；提取、解析和报表导出的一键式操作。

 (4)超级取证塔是一套可应用于各种新型智能移动终端的数据提取和综合分析系统。系统自带快速解除手机锁、一键取证、镜像加载、智能分析、数据恢复、内存分析、行为分析、关联分析、邮件分析、注册表分析、数据库分析、定制报告等实用功能，具备良好的可靠性和可扩展性，并支持后续灵活升级。针对硬件状态正常的手机，可采取免拆机、数据线直接提取的数据提取方式。

 

解锁功能技术参数（实时更新）：

1、IEDF支持苹果、三星、华为、小米、OPPO、VIVO、酷派、金立、联想、乐视、8848、努比亚、360、一加、美图、LG、中兴、魅族、朵唯、IVVI、锤子、海信、阿里云等国内外主流品牌手机；

2、支持保资料解锁/ROOT/镜像的高端品牌及机型：

1) 华为系列：

★Mate 30、Mate 20、Mate 20pro、荣耀V20、P20、P20 pro、荣耀V10、荣耀V9、Mate10、Mate10 pro、Mate9、Mate9 pro、P10、P10 plus、荣耀10、荣耀9、Nova2、Nova2s、Nova3e、麦芒6手机ROOT及读取手机屏幕锁/绘图锁密码

2) 三星系列:

★三星Note9、三星S9、三星W2018、三星 Galaxy S8（SM-G9500）、三星 Galaxy Note8 SM-N9500 、三星 Galaxy Note8 SM-N9508、三星（SAMSUNG） W2017解除屏幕锁

3) VIVO系列:

★VIVO S1、VIVO X23标准版、X23幻彩版、Z1 、X21、 Z31、 Y93S 、Y95 、Y81S 、X21、X9、X9s、X9 plus、X9i、X9s plus、Xplus6、 Y79、 Y81 、Y85 、Y93、 Y97、 Z3等解除手机屏幕锁/绘图锁密码

★VIVO X20、VIVO X20P、VIVO X20PUD、VIVO Y67、VIVO Y75 ROOT解除屏幕锁、备份镜像

4) OPPO系列：

★OPP0 A1、OPP0 A3 OPP0 A5 OPP0 A7 OPPO A7X OPPO R17 OPPO FINDX OPPO R15X OPPO K1 OPPO R15梦境版 0PP0 R15 OPPO R11P、OPPO R11S、OPPO R11SP、OPPO A73、OPPO A79、OPPO A83等ROOT解除屏幕锁,部分手机支持备份镜像

5) 金立系列:

★金立M6、M6 PLUS解锁；金立S10、金立M7、金立F106等ROOT、解除屏幕锁、备份镜像

6）小米系列

★小米5、小米5C、小米5S、小米5X、红米5、红米5A、红米5 Plus、红米Note4、红米Note4X、红米Pro等ROOT解除屏幕锁 读取镜像

红米6、红米6A、红米Note5、小米6X、小米8SE

7）8848系列

★M2、★M3、★M4 ★M5  ROOT、解除屏幕锁、备份镜像(需提供软件功能界面截图)

8）魅族Note6、Note8解除屏幕锁

9）海信系列

★HITV300C、HLTE200M、HLTE200T、HLTE210M、HLTE210T、HLTE212T、HLTE300T、HLTE300T、HLTE310T、HLTE500T、HLTE510M、HLTE510T、HLTE700M、HLTE700T、HLTEM800、E602M、E613M、E621T、EG958、EG966、EG971、E70-T解锁

10）★支持多品牌手机有屏幕锁并且安卓系统8.0未开启USB调试状态下，通过9008模式解除屏幕锁。如VIVO X21。

11）★支持多品牌手机有屏幕锁并且安卓系统8.0未开启USB调试状态下，解除屏幕锁。如三星 S9-G9600。

12）★支持多品牌手机有屏幕锁并且安卓系统7.0未开启USB调试，有BL锁状态下，对手机进行ROOT并解除屏幕锁。如华为MATE9。

13）小辣椒电诈常用手机：LA2、M3、T1、W1、LA5、LA6、LA7、LA9、Note、V_ONE、Note3、X5、S1、XM_E、PLUS、Q11、7X、Q1、X1、Q7、Q5、M5、Q8、A1、S9、Q8、V11、6X、Q5+、T11、CW_6、6P、S3、S2、XM_W、XM_T、X6、S1、X1、S31、S33、S35、Note4X、A31、T3、MG_W、PLAYER、Note5、S11、S6

14）奇酷360系列：F4、F4CMCC、N4、N4CMCC、N4S、Q5、F4S、N4A、N5、N5S、N6、N5A、N6LITE、N6PRO、N7LITE、N7、N7PRO、大神Note3、奇酷青春版、奇酷旗舰版、VIZZA

15）国美系列：Z10、C51、C71、C72、K1、S1、S7、T1、U1、U7、U7 MINI、U9

★16）锤子T1、T2、M1、M1L、坚果1代、坚果PRO、坚果PRO2、坚果PRO2S、坚果R1、坚果U1、坚果3

3、支持VIVO手机安卓2.0到安卓7.0系列镜像/解锁。其中包括X20、X20P、Y67、Y75、X20PUD、X9S、X9、X9Plus、X7、X6L、X6A、X6Plus、X6plusA、X6Plus L、X6S Plus D、V3 Max A、Xplay5、Xplay5A、Y35、Y27、Y23L、Y51、Y55、Y66、X5L、X5Max L、X5Pro V、X3SW、Y613、Y622等。

4、支持OPPO手机安卓2.0到安卓7.0系列镜像/解锁。其中包括R11、R11 Plus、R11 Plus k、R11 Plus kt、R11 Plus t、R11 t、R11S、R11 st、R11s Plus K、R11S Plus、A73、A79、A83、A57、A53、A53M、A59M、A59S、A31、A31c、A31u、A33、A33m、A37、A37M、R7SM、R7plus、R7plusM、R7plusT、R7c、R7S、R9S、R9plus、R9Splus、R9SPlusA、R9KM、R9TM、X9000、X9007、X9070、X9077、R8107、R8109、R8205、R8207、N5207、N5209、1107、1100、3005、3007、A51、A51kc等。

5、支持小米手机ROOT/解锁/镜像：小米1、小米2、小米3、小米4、小米4C、小米4I、小米4S、小米4X、小米5、小米5C、小米5S、小米5X、小米Note、小米Note2、小米Note3、小米MIX、红米5X、小米5S Plus、小米Max、小米Pad1、红米1s、红米2、红米3、红米3S、红米3X、红米4、红米4A、红米4X、红米5、红米5A、红米5 Plus、红米Note、红米Note2、红米Note2S、红米Note3、红米Note4、红米Note4X、红米Pro等ROOT、镜像及解锁。

支持小米最新安卓8.0版本 ROOT/镜像/解锁：小米5、小米5S、小米5S PLUS、小米Note2、红米5、红米5A

6、支持华为手机ROOT/解锁/镜像：Mate9、Mate9 PRO、P10、P10 PLUS、Mate10、MATE9保时捷、P9、P9 PLUS、P8、P8 MAX、MATE8、ATE S、MATE7、麦芒4、麦芒5、麦芒6、NOVA、NOVA2、NOVA2S、NOVA3E、荣耀7、荣耀8、荣耀9、荣耀10、荣耀8青春、畅玩4C、畅玩4X、畅玩5C、畅玩5X、畅玩6X、荣耀Note8、荣耀V8、G9、G9青春、畅玩3X、畅玩3C等。

7、支持魅族手机镜像：魅蓝3、魅蓝3S、魅蓝5S、魅蓝A5、魅蓝E2、魅蓝METAL、魅蓝Note、魅蓝Note2电信定制版、魅蓝Note3、魅蓝Note5、魅蓝U10、魅蓝U20、魅蓝X、魅族M5、魅族Max、魅族MX4、魅族MX5、魅族MX6、魅族MX6 PRO、魅族PRO 6S、魅族PRO6等。

8、支持金立手机ROOT/解锁/镜像：S10、M7、F106、F100、F100S、F100L、F105、W909、M6 Plus、S6、S6L、GN5001、GN5003、W900、W900S、W808、W800、W601、M5、M5L、M3、M3S、S7、GN800、GN810、GN878、GN3003等。

9、支持三星最新手机ROOT/解锁/镜像：CHM-J7008、CHM-J7108、GT-I8552、GT-I9008L、GT-I9082i、GT-I9118、GT-I9128、GT-I9152P、GT-I9158、GT-I9500、GT-N7100、GT-S5820、GT-S6818、GT-S7562C、GT-S7568、GT-S7898、SCH-I699、SCH-I829、SCH-P729、SCH-W999、SM-A5000、SM-A7000、SM-A7009、SM-A7100、SM-A8000、SM-A9100、SM-C5000、SM-C5010、SM-C5018、SM-C7000、SM-C7018、SM-C7100、SM-E7000、SM-G3502I、SM-G3502U、SM-G3588V、SM-G3606、SM-G3608、SM-G3609、SM-G5500、SM-G5510、SM-G5528、SM-G5700、SM-G6000、SM-G7106、SM-G7108V、SM-G9008V、SM-G9009D、SM-G9200、SM-G9209、SM-G9250、SM-G9280、SM-G9298、SM-G9350、SM-G935S、SM-N9006、SM-N9100、SM-N9108V、SM-N9150、SM-N9200、SM-N9208、SM-W2013、SM-W2015、SM-W2016等。

支持三星最新安卓8.0版本ROOT/解锁/镜像：SM-G9300、SM-C7010、SM-C7000、SM-G9350

10、支持乐视解锁/镜像：X500、X501、X502、 X600、X608、X620、X625、X800、X900、X906、X908等。

11、支持酷派手机解锁/镜像：W711、W702、W706、W770、Y60、Y70、Y75、Y76、Y80、F600、F603、F608、F618、F620、N16、N68、N91、N92、N900、N900S、D60、D23、D280、D508、D619、E28、E200、E210、8260、8288、8295、8310、8670等。

12  支持美图手机镜像：M4、M4S、M6、M6S、M8、M8S、M8T、T8、T8S、V4、V4S、V6

13、支持红米、乐视、华为、中兴、酷派、OPPO、VIVO、联想、步步高及众多国产山寨机。使用联发科CPU的智能机在关机的情况下直接备份全镜像；

14、支持读取华为、三星、VIVO等手机读取IMEI、软件版本信息。

15、支持ADB方式备份手机DATA分区，支持ROOT后手机解密DATA分区。

16、支持安卓4.0到安卓8.0解除屏幕锁，还原屏幕锁。

17、三星、小米、华为、酷派、乐视、VIVO、金立、联想、HTC、努比亚、OPPO、魅族等品牌手机ROOT或备份手机镜像。

18、支持高通9008模式解锁/备份镜像：

小米：红米Note（移动4G增强版）红米Note3（标准版/全网通）、红米Note3（高配版/全网通）、红米2（移动版）、红米3、小米3（联通版）、小米4、小米4C、小米Note、小米Note Pro等

VIVO: Y13L、Y18L、Y23L、Y27、Y28L、Y29L、Y31、Y31C、Y35A、Y37A、Y51A、Y55、Y613F、Y623、Y627、Y628、Y66、Y79、Y913、Y923、Y927、Y928、Y937、X3F、X3L、X3V、X5F、X5M、X5MaxF、X5MaxL、X5MaxV、X5ProV、X5V、X520、X520F、X710F、X710L、X20PlusA、X20A、X20、Y37、Y22L、X6A、X6S、Xplay、Xplay3S、Xplay5A、X6PlusA、X6sPlus、X7、X7Plus、S1、V1、V3、V3Max等

OPPO：R9s、R9sPlus、R9sk、A57、A57t、1100、1105、1107、1206、3000、3005、3006、3007、A11、A30、A31、A31c、A31t、A31u、A33、A33f、A33m、A33t、A37f、A51、A51f、A51Kc、A51W、A53、A53m、A53t、CPH1607、F1、N1mini、N5110、N5117、R7c、R7f、R7g、R7kf、R7Plusf、R7Plusm、R7sf、R7sm、R7sPlus、R9PlustA、R9Plustma、R830S、R831L、R831S、R2010、R2017、R6006、R6007、R7005、R7007、R8000、R8006、R8007、R8106、R8107、R8109、R8200、R8201、R8205、R8207、X9079、R11、R11plus、R11plus_k、R11plus_kt、R11plust、R11T等

努比亚： My、Z9 mini、Z9 Max NX512J

联想：A805e、S90-t、VIBE P1

华为：麦芒4、NOVA、G9、畅享6S

19、支持国产功能机MTK/SPD芯片备份镜像。

20、手机数据提取和恢复：支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频），支持恢复已删除的电话簿、短信、通话记录等信息。支持提取SIM卡上的通讯录、短信、通话记录。支持手机已删除数据的恢复，支持删除数据恢复的平台包括： iPhone手机、Android手机、MTK及展讯山寨机、高通平台CDMA功能手机等。其中iPhone手机越狱和未越狱均可实现删除数据恢复，Android手机可自动root后进行删除数据恢复，在root失败情况下，也能支持Android手机也能解析和恢复QQ、微信、微博等应用程序数据。支持手机内存镜像的获取和解析，包括Android手机、iPhone手机、山寨机（MTK、展讯等）手机。支持Android手机基于镜像的深度数据恢复，可深度恢复微信、短信等删除数据，解决Android版微信无法恢复数据的行业难题。

21、手机应用程序解析：支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密Android微信多账号数据；支持各种即时通讯软件语音文件的转码，并在软件内直接播放；支持部分应用程序删除数据的恢复。支持应用解析：微信，QQ，陌陌，网易邮箱，新浪邮箱，钉钉，新浪微博，抖音，腾讯地图，百度地图，高德地图，航旅纵横，携程旅行，UC浏览器，支付宝，百度网盘，快手，淘宝，闲鱼，斗鱼，京东，美团，旺信

22、手机取证工具集

提供自主知识产权的手机取证工具集，多款工具，解决手机取证过程遇到的各种疑难问题。

三星逻辑提取、VIVO逻辑提取、华为逻辑提取、小米逻辑提取，针对这些品牌未ROOT（兼容已ROOT）手机进行逻辑数据提取，其中包括手机电话本、短信、通话记录等基本信息，也包括QQ、微信等主流APP应用数据。

安卓文件夹解析；IOS备份解析；数据上传，公安部接口统一格式上传；安卓手机截图，主要应用于电子物证及监察委系统；哈希值计算；安卓媒体文件提取；

语音文件转换；安卓应用降级，主要是QQ和微信； 

23、支持iOS备份文件读取，包括从电脑硬盘及硬盘镜像中直接读取，在已知密码情况下实现对iOS加密备份的解析。

24、支持安卓手机6.0、 7.0、8.0、9.0 版本删除图片恢复。

25、安卓、苹果品牌机支持数据线连接方式取证、TF卡备份提取、OTG线备份提取、WIFI方式扫码提取。山寨机支持采集终端获取镜像并解析取证，平台包括MTK、展讯等主流山寨机平台，其中包含MTK平台的Android手机。

解锁软件界面图一：

解锁软件界面图二：

取证综合分析技术参数：

图1电子数据取证与综合分析系统

１、功能

Ø  支持计算机存储介质直接分析，支持DD、IMG、DMG、E01等格式镜像文件的分析，支持VMDK、VHD、VDI等虚拟磁盘文件的分析，及支持单独目录和文件加载。

Ø  支持本地磁盘、光驱、软驱、外接设备，支持MBR、GPT分区方式，支持NTFS、Fat、exFAT 、Ext2/Ext3/Ext4、HFS/HFS+文件系统。

Ø  支持一键提取功能。一键提取分为“静态提取”和“动态提取”两大模块；静态提取主要用于对外接磁盘及磁盘镜像文件中的内容进行获取，共分为十大类、70多种敏感信息,提取方式包含快速提取，压缩包深度检索提取等多种模式。动态提取主要是在计算机运行状态下获取计算机中的密码等动态信息共分为三大类(包含系统密码、邮箱密码、IM密码、IE密码、保护的存储密码、FireFox密码、Chrome密码、无线连接账号、网络密码、VPN密码、远程桌面密码、VNC密码等)近20种信息。

Ø  支持Windows、Mac OS、Linux系列操作系统信息解析、应用程序解析及文件系统解析。

Ø  支持IE浏览器、360安全、360极速、搜狗、火狐、Google、Safari、Opera、2345、QQBrowser、百度、世界之窗、猎豹、淘宝、UC、遨游等十多款多内外常用浏览器的解析、可提取包含上网记录、缓存、Cookies记录、收藏夹、下载记录、搜索记录、登陆的邮箱地址等众多关键信息。

Ø  支持Foxmail、Outlook Express（DBX）、Office Outlook（PST、OST）、Lotus Notes（NSF）、EML等客户端邮件的全面分析。

Ø  支持对飞信、MSN、新浪UC、Skype、ICQ、QQ、阿里旺旺、新浪微博、网易泡泡、YY语音等众多聊天工具的解析。

Ø  支持对压缩文件的预览、和解析，包含rar、zip、7Z等格式。

Ø  支持office元数据分析，可提取Office文档的作者、真实创建时间、最后保存者、内部修改时间等关键信息。

Ø  支持苹果和Android手机助手备份文件的识别,包含iTunes、91手机助手、360手机助手、百度手机助手、豌豆荚、应用宝等等。

Ø  内置2000种以上的文件分类、可通过文件类型管理模块进行手动管理、案例加载后可通过文件分类功能自动对所有的文件类型进行分类、并能自动解析出加密文件、让取证人员可以更加方便的对文件进行分类查看。

Ø  支持多个关键词同时检索、支持多种通配符匹配检索、支持银行账号、手机号码、身份证号码等多种敏感信息自动检索，支持对案例文件和敏感信息同时进行傻瓜式检索。系统自动保存检索和过滤的结果、并且支持二次及以上的检索和过滤。

Ø  支持对所有图片以缩略图形式进行查看、图库中显示的图片清晰度更高、并且刷新快、不闪屏、可按不同尺寸显示，导出、标记书签等。

Ø  可对磁盘中的注册表文件进行自动加载显示，并能导出网页版的注册表分析报告。

Ø  可对磁盘文件信息和提取的敏感信息进行快速汇总和统计，便于取证人员快速查看掌握案件情况。

Ø  可导出网页版的分析报告、和Word版的自定义分析报告、且Word版的报告模板可定制。

Ø  文件查看器功能可以让文件按照指定的第三方工具进行查看、第三方工具可通过查看器管理功能进行添加。

Ø  可计算文件或磁盘的MD5哈希值、并通过哈希库管理功能进行哈希值分类和管理。

Ø  自带各种实用工具，包含Sqlite数据库查看工具、签名分析工具、信息导入工具、数据擦除工具、磁盘克隆工具、内存查看工具、磁盘镜像工具等等。

２、特点

Ø  系统信息提取：能够提取的信息包括操作系统信息、时区信息、网络配置、安装软件、服务列表、共享信息、用户信息、USB设备使用记录、硬件信息、Windows搜索历史、最近运行的程序、最近打开的文档、自动运行等、快速跳转列表等。

图 2 系统信息提取

 

Ø  图片信息分析：对所有图片EXIF信息进行提取分析，可获取相机型号、拍摄时间、GPS信息等真实数据，并且可以直接在线获取照片GPS信息的具体地理位置。

图 3图片信息分析

Ø  上网记录分析：对提取和恢复的各种浏览器上网记录，按照网站类型或访问时间进行归类分析，并提供页面预览。

图 4 上网记录分析

Ø  在线取证功能：动态提取运行状态下计算机中的密码。包括系统密码、邮箱密码、IM密码、IE密码、保护的存储密码、FireFox密码、Chrome密码、无线连接账号、网络密码、VPN密码、远程桌面密码、VNC密码等近20种密码信息。

图 5 在线取证功能

Ø  内存分析：内存分析功能可对磁盘中的虚拟内存、休眠文件、以及提取的内存镜像进行一键式分析；可提取内存中的账号密码、邮件地址、身份证号码、上网网址、聊天记录、邮件记录等多达十五种信息。

图 6 内存分析

Ø  行为分析：行为分析主要是对上网记录、下载记录、聊天记录、邮件记录以及文件访问按照时间的形式进行分类统计、用以标记嫌疑人一天当中的上网动态、可以按照天、月、年进行统计；也可以按照时间段进行统计，以柱状图、折线图、表格的形式显示出来。同时可以统计一个月当中的开关机折线图。

图 7  行为分析

Ø  邮件分析：邮件分析功能具有邮件附件视图过滤功能、邮件中的Word、Excel中的嵌入图片拆分显示、邮件书签标记、快速搜索、高级搜索、关联分析功能、附件图库查看功能、邮件发送时间线表示、邮件统计（收发信息统计、IP地址统计、相同地址不同昵称统计、同一昵称不同地址统计）IP地理位置标记等功能。

图 8  邮件分析

Ø  话单分析：话单分析模块可以对移动、联通、电信的手机号码进行直接加载分析，包含和目标号码之间的通话频率分析、通话时间的日历时间线显示和过滤、通话次数和通话时间的时间段图表统计、多个手机号之间的共同联系人过滤显示、手机号码之间的关联分析图展示等功能。

图 9 话单分析

Ø  关联分析功能：关联分析功能可以对聊天记录、邮件记录中的人物关系进行图形化展示、并具有屏幕自动调整、屏幕扩展、人物标记、指定关联次数、隐藏、跳转等多种功能，操作灵活方便，可快速确定人物关系。

计算机仿真取证功能：

是一款专门用于对计算机进行动态仿真取证的高科技产品。系统可在保证司法有效性的同时对 Mac OS、Windows 及 Linux 等操作系统进行仿真。系统支持对物理磁盘和镜像文件两种介质存储方式的仿真，可绕过操作系统的登录密码，对设备进行仿真操作，调查人员的任何修改操作都不会影响原始设备。

技术参数（实时更新）：

一、镜像仿真：

1、支持 DD、DD 分段、E01、VMDK、VHD 等多种格式镜像文件的直接仿真

2、支持将完整磁盘镜像文件和可启动分区镜像文件仿真启动

二、操作系统支持：

1、支持 Win XP 以上、Win Serve、最新 Windows10 等所有 Windows 操作系统仿真

2、Linux 系统仿真

3、Mac OS X 操作系统仿真

4、支持原 AMD 架构操作系统仿真

5、支持 GPT 分区系统的仿真

三、密码绕过：

1、支持 Linux、Mac OS 密码绕过

2、支持全系列 Windows 用户登入密码清除登入

四、物理仿真：

支持物理硬盘或者其他存储设备（通过 USB、1394 等接口连接）仿真

五、蓝屏修复：

 1、支持 Windows 系统自动启动修复功能

 2、支持自动修复 Windows 启动蓝屏问题

六、其它功能：

 1、支持历史记录仿真查看和通过历史记录启动仿真

 2、虚拟机内进行的任何操作不会改动原始设备或者镜像文件

 3、支持快速启动仿真系统

联系方式