Elcomsoft Phone Viewer Forensic Edition是一款iTunes數(shù)據(jù)以及iOS設(shè)備數(shù)據(jù)查看的軟件，您可以將備份的數(shù)據(jù)已經(jīng)映像文件添加到這款軟件查看，從而可以在電腦上知道設(shè)備的數(shù)據(jù)，對于需要將手機數(shù)據(jù)傳輸?shù)诫娔X查看的朋友很適合，也適合需要查看iTunes備份數(shù)據(jù)的朋友使用，軟件界面提供 iTunes backup、iCloud backup、iCloud Photos、iCloud synced data、ios device image、BlackBerry backup、Microsoft account data七種數(shù)據(jù)添加，將數(shù)據(jù)加載到軟件就可以直接查看！

新功能

　　Apple健康數(shù)據(jù)

　　健康數(shù)據(jù)可作為調(diào)查期間的重要證據(jù)。至少，數(shù)據(jù)包括步數(shù)，跑步和步行距離以及用戶正在行走或跑步的確切時間戳。如果用戶佩戴符合HealthKit標準的設(shè)備（如Apple Watch或第三方健身追蹤器），則可獲得更多證據(jù)。眾多第三方應(yīng)用可能會顯著增加健康數(shù)據(jù)。

　　Elcomsoft Phone Viewer可以在物理提取期間使用Elcomsoft iOS Forensic Toolkit或GrayKey顯示存儲在受密碼保護的iTunes備份和從iOS設(shè)備以TAR / ZIP格式獲取的文件系統(tǒng)映像中的運行狀況數(shù)據(jù)。

　　從iOS 11開始，Apple Health可以與iCloud同步。Elcomsoft Phone Breaker可以從用戶的iCloud帳戶遠程提取來自iOS設(shè)備的同步健康數(shù)據(jù)，而Elcomsoft Phone Viewer可以幫助查看和分析健康數(shù)據(jù)。

　　分析iOS文件系統(tǒng)映像

　　自推出iPhone 5s（蘋果首款64位iPhone）以來，物理采集僅通過文件系統(tǒng)成像提供。無論執(zhí)行物理采集的工具（Elcomsoft iOS Forensic還是第三方工具），這些工作的結(jié)果都是包含設(shè)備文件系統(tǒng)映像的TAR或ZIP存檔。Elcomsoft Phone Viewer是一款輕巧便捷的工具，可快速分析物理采集結(jié)果中發(fā)現(xiàn)的證據(jù)。除了由Elcomsoft iOS Forensic Toolkit生成的文件系統(tǒng)映像外，Viewer還可以分析GrayKey保存的文件系統(tǒng)映像。

　　iCloud中的消息附件：媒體文件和文檔

　　Elcomsoft Phone Breaker的最新版本增加了對媒體文件，文檔和其他文件等郵件附件的支持，而Elcomsoft Phone Viewer允許分析從iCloud獲取的郵件和附件。分析媒體文件和EXIF標簽有助于獲取大量的位置數(shù)據(jù)以及其他基本證據(jù)。

軟件特色

　　標準版

　　標準版允許瀏覽和分析支持的iOS設(shè)備的本地（iTunes）和iCloud備份內(nèi)容，以及與iCloud（使用Elcomsoft Phone Breaker下載），BlackBerry 10備份和Windows帳戶數(shù)據(jù)同步的數(shù)據(jù)。

　　Forensic Edition版

　　Forensic Edition具有標準版的所有功能，并且增加了使用Elcomsoft iOS Forensic Toolkit和第三方采集工具打開從越獄iOS設(shè)備獲取的TAR文件（文件系統(tǒng)副本）的功能。Forensic版本可以分析其他數(shù)據(jù)源，包括位置緩存，通知，第三方應(yīng)用程序數(shù)據(jù)等。

安裝方法

　　1、打開Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msi就可以顯示安裝引導界面，點擊next

　　2、顯示軟件的協(xié)議內(nèi)容，接受協(xié)議繼續(xù)安裝

　　3、軟件的注冊碼輸入界面，直接點擊next

　　4、提示安裝項目選址，直接點擊next

　　5、提示安裝地址C:Program Files (x86)Elcomsoft Password Recovery

　　6、軟件準備完畢，點擊install開始安裝

　　7、顯示安裝進度，等待軟件安裝結(jié)束吧

　　8、軟件成功安裝到你的電腦，點擊finish

破解方法

　　1、將補丁wtsapi32.dll復(fù)制到軟件安裝地址，然后打開主程序使用

　　2、點擊幫助界面顯示輸入注冊碼的界面，隨便輸入注冊碼就可以激活軟件

　　3、如圖所示，小編輸入pc0359cn，點擊done就可以完成激活

　　4、注冊成功。 感謝您注冊Elcomsoft Phone Viewer的副本。

　　5、在軟件界面添加你需要查看的內(nèi)容，例如打開iTunes backup，找到你備份的文件就可以直接打開

　　6、也支持打開ios device image，找到你備份的圖片就可以加載到這款軟件查看

　　7、本軟件針對iTunes設(shè)備以及iOS設(shè)備開發(fā)，小編沒有這些設(shè)備所以無法繼續(xù)演示

使用說明

　　帳戶信息

　　帳戶信息插件允許您瀏覽與用戶帳戶相關(guān)的數(shù)據(jù)，例如用戶個人信息，設(shè)備信息和付款信息。

　　注意：此插件僅適用于iCloud同步數(shù)據(jù)。

　　查看用戶信息

　　對于用戶信息，將顯示以下信息：

　　?名稱

　　?生日

　　?電子郵件

　　?2FA（是/否）

　　?2FA類型

　　?2FA電話號碼

　　?實時狀態(tài)（在線/離線）

　　?地址

　　?密碼已更改（最新密碼更改日期）

　　?游戲缺口

　　?救援電子郵件（安全通知的電子郵件地址）

　　Apple Pay

　　Apple Pay插件允許您瀏覽Apple Pay應(yīng)用程序數(shù)據(jù)，例如有關(guān)卡和交易的信息。

　　注意：此插件僅適用于具有設(shè)置密碼的iOS設(shè)備的圖像（.tar）。

　　查看卡片

　　單擊卡片選項卡以查看每張卡上的以下信息：

　　?修改日期：添加/編輯卡的日期和時間

　　?組織

　　?卡片：卡片的類型

　　?卡號

　　?設(shè)備帳號

　　?到期日

　　?銀行電話號碼

　　?銀行網(wǎng)站

　　?支付方式

　　?支持非接觸式支付（是/否）

　　?支持應(yīng)用內(nèi)付款（是/否）

　　?有效（是/否）

　　查看交易

　　單擊“事務(wù)”選項卡以查看有關(guān)網(wǎng)格中事務(wù)的以下信息：

　　?日期：交易的日期和時間

　　?商人

　　?類別

　　?量

　　?狀態(tài)（已批準/已拒絕）

　　?卡號（僅顯示最后四位數(shù)）

　　?設(shè)備帳號

　　?地點

　　?地址

　　?商家位置

　　?商家地址

　　?商家電話號碼

　　?商家網(wǎng)址：商家網(wǎng)站

　　有關(guān)交易的一般信息顯示在網(wǎng)格上方：

　　?記錄：交易總數(shù)

　　?最近：最近一次交易的日期和時間

　　?最早：最早的交易的日期和時間

　　如果啟用了過濾，您還可以查看有關(guān)已過濾事務(wù)的統(tǒng)計信息：

　　?顯示的記錄：符合過濾條件的事務(wù)數(shù)

　　?最近過濾的記錄：最近的事務(wù)（在過濾的記錄中）的日期和時間

　　?最早的過濾記錄：最早的事務(wù)（在過濾的記錄中）的日期和時間

　　要對網(wǎng)格中的事務(wù)進行排序，請單擊必要的列標題。

　　搜索和過濾

　　要在Apple Pay數(shù)據(jù)中執(zhí)行搜索，請在搜索字段中輸入搜索請求，然后按Enter鍵。搜索結(jié)果將以黃色突出顯示。搜索結(jié)果的數(shù)量將顯示在搜索字段中。

　　可以通過以下參數(shù)執(zhí)行搜索：

　　?牌：

　　oOrganization

　　oCard

　　oCard號碼

　　o設(shè)備帳號

　　o有效期

　　oBank電話號碼

　　oBank網(wǎng)站

　　oPayment類型

　　?交易：

　　oMerchant

　　oCategory

　　oAmount

　　oCard號碼

　　o設(shè)備帳號

　　oLocation

　　oAddress

　　oMerchant位置

　　oMerchant地址

　　oMerchant電話號碼

　　oMerchant URL

　　要過濾Apple Pay數(shù)據(jù)，請單擊左側(cè)的filter2圖標打開“過濾器”窗格。只能過濾交易。

　　通過切換On / Off切換啟用過濾，并定義過濾選項：

　　?日期：按日期過濾交易。定義From和Until日期。

　　?卡號：按卡號過濾交易。

　　導出Apple Pay數(shù)據(jù)

　　要導出數(shù)據(jù)，請執(zhí)行以下操作：

　　1.單擊“導出”。

　　2.從下拉列表中選擇以下值之一：Filtered（僅適用于Transactions）或All。

　　3.將打開“選擇目標文件”窗口。

　　4.在打開的窗口中，選擇保存導出數(shù)據(jù)的文件的位置并輸入文件名。

　　5.單擊“保存”。

　　6. <文件名> .xlsx文件保存在所選位置。

　　Apple地圖

　　Apple Maps插件允許您瀏覽諸如詳細搜索歷史，有關(guān)已創(chuàng)建書簽的信息，探索過的地點和路線搜索等信息。

　　注意：此插件僅適用于支持Apple Maps的iCloud同步備份。

　　所有記錄都顯示在網(wǎng)格中。最近添加的記錄顯示在頂部。

　　有關(guān)記錄的一般信息顯示在網(wǎng)格上方：

　　?記錄：記錄總數(shù)

　　?最近：添加最新記錄的日期和時間

　　?最舊：添加最舊記錄的日期和時間

　　如果啟用了過濾，您還可以查看已過濾記錄的統(tǒng)計信息：

　　?顯示的記錄：符合過濾條件的記錄數(shù)

　　?最近過濾：添加最新記錄（過濾記錄中）的日期和時間

　　?最早過濾：添加最舊記錄（在過濾記錄中）的日期和時間

　　查看搜索

　　對于搜索，將顯示以下信息：

　　?日期（搜索的日期和時間）

　　?搜索查詢（搜索短語）

　　?地址（找到的地點）

　　?地圖區(qū)域（位置的緯度和經(jīng)度）

　　查看收藏夾

　　對于收藏夾，將顯示以下信息：

　　?創(chuàng)建日期

　　?標題

　　?地名

　　?地點

　　?地址

　　?掉針（固定位置的坐標）

　　?路線

　　?URL

　　?電話號碼

　　?傳真

　　?類型

　　查看已探索的位置

　　對于Explored places，將顯示以下信息：

　　?查看日期

　　?名稱

　　?坐標

　　?地址

　　?電話號碼

　　?傳真

　　?URL

　　查看方向

　　對于Directions，將顯示以下信息：

　　?搜索日期

　　?名稱

　　?起點

　　?終點

　　?運輸

　　?電話號碼

　　?URL

　　?地址

　　搜索和過濾

　　您可以按日期值以外的所有參數(shù)搜索Apple Maps數(shù)據(jù)。

　　要在Apple Maps中執(zhí)行搜索，請在搜索字段中輸入必要的值，然后按Enter鍵。搜索結(jié)果將以黃色突出顯示。搜索結(jié)果的數(shù)量將顯示在搜索字段中。

　　要過濾Apple Maps數(shù)據(jù)，請單擊左側(cè)的filter2圖標打開“過濾器”窗格。

　　通過切換“開/關(guān)”切換啟用過濾，選中“日期”復(fù)選框，然后在日歷字段中選擇“從”和“到”日期。

　　導出Apple Maps數(shù)據(jù)

　　要導出數(shù)據(jù)，請執(zhí)行以下操作：

　　1.單擊“導出”。

　　2.從下拉列表中選擇以下值之一：Filtered或All。

　　3.將打開“選擇目標文件”窗口。

　　4.在打開的窗口中，選擇將保存導出數(shù)據(jù)的文件的位置，輸入文件名并選擇文件擴展名（.kml或.xlsx）。

　　5.單擊“保存”。

　　6.文件保存在選定位置。

　　應(yīng)用

　　Applications插件允許您瀏覽有關(guān)設(shè)備上安裝的應(yīng)用程序的信息。

　　注意：此插件僅適用于iOS 7.x.x及更高版本的備份。

　　打開插件時，您可以選擇從Internet下載有關(guān)應(yīng)用程序的其他信息。請注意，客人需提供網(wǎng)絡(luò)連接以獲取更多信息。

　　對于本地備份，可以使用以下信息：

　　?一般信息：

　　oApplication圖標

　　o應(yīng)用程序名稱

　　oBundle名稱（例如：Com.google.Maps）

　　oURL到iTunes中的應(yīng)用程序

　　oBundle版本

　　oDate購買

　　已安裝oDate（僅適用于iOS設(shè)備映像）

　　oDate已卸載（僅適用于iOS設(shè)備映像）

　　oAppleID

　　oCopyright

　　oVendor

　　oCategory

　　oRated

　　oDate已更新

　　?僅在打開插件時選擇了下載詳細信息的選項時顯示的附加信息：

　　兼容性：支持的設(shè)備

　　Languages

　　需要iOS

　　Description：應(yīng)用程序的描述

　　什么是新的：發(fā)行說明

　　Price

　　Currency

　　對于iCloud備份，可以使用以下信息：

　　?一般信息：

　　Bundle名稱（例如：Com.google.Maps）

　　?僅在打開插件時選擇了下載詳細信息的選項時顯示的附加信息：

　　應(yīng)用程序名稱

　　Bundle名稱（例如：Com.google.Maps）

　　Category

　　Rated

　　兼容性：支持的設(shè)備

　　Languages

　　需要iOS

　　Description：應(yīng)用程序的描述

　　什么是新的：發(fā)行說明

　　Price

　　Currency

　　Date已更新

　　請注意，從Internet下載的其他信息對應(yīng)于應(yīng)用程序的最新版本，該版本可能與設(shè)備上安裝的版本不同。

　　所有應(yīng)用程序都以網(wǎng)格顯示。最近安裝的應(yīng)用程序顯示在頂部。

　　有關(guān)應(yīng)用程序的一般信息顯示在網(wǎng)格上方：

　　?記錄：申請總數(shù)

　　?最近的記錄：安裝最新應(yīng)用程序的日期和時間

　　?最早的記錄：安裝最舊的應(yīng)用程序的日期和時間

　　如果啟用了過濾，您還可以查看已過濾應(yīng)用程序的統(tǒng)計信息：

　　?顯示的記錄：符合過濾條件的應(yīng)用程序數(shù)量。

　　?最近篩選的記錄：安裝最新應(yīng)用程序（在篩選記錄中）的日期和時間

　　?最早的篩選記錄：安裝最舊的應(yīng)用程序（在篩選的記錄中）的日期和時間

　　要對網(wǎng)格中的應(yīng)用程序進行排序，請單擊必要的列標題。

　　搜索和過濾

　　您可以按日期值以外的所有參數(shù)搜索應(yīng)用程序。

　　要在“應(yīng)用程序”中執(zhí)行搜索，請在搜索字段中輸入必要的值，然后按Enter鍵。搜索結(jié)果將以黃色突出顯示。搜索結(jié)果的數(shù)量將顯示在搜索字段中。

　　要過濾應(yīng)用程序，請單擊左側(cè)的filter2圖標打開“過濾器”窗格。

　　通過切換On / Off切換啟用過濾，并定義過濾選項：

　　?日期：按安裝日期過濾應(yīng)用程序。選中日期復(fù)選框，然后在日歷字段中選擇“從”和“到”日期。

　　?應(yīng)用程序類型：按應(yīng)用程序類型（類別）篩選應(yīng)用程序。選中“應(yīng)用程序類型”復(fù)選框，然后選中必要應(yīng)用程序類型的復(fù)選框。

　　如果清除應(yīng)用程序類型的任何復(fù)選框，則應(yīng)用程序類型過濾器旁邊將顯示一個負數(shù)。此數(shù)字表示當前未顯示的記錄數(shù)。

　　導出應(yīng)用程序

　　要導出應(yīng)用程序，請執(zhí)行以下操作：

　　1.單擊“導出”。

　　2.從下拉列表中選擇以下值之一：Filtered或All。

　　3.將打開“選擇目標文件”窗口。

　　4.在打開的窗口中，選擇將保存導出的應(yīng)用程序的文件的位置，輸入文件名并選擇文件擴展名（.xml或.xlsx）。

　　5.單擊“保存”。

　　6.文件保存在選定位置。

　　日歷

　　您可以瀏覽設(shè)備用戶使用的所有日歷（無論帳戶）中計劃的事件：一次和常規(guī)事件，生日，假期等。請注意，對于經(jīng)常性活動/約會，僅顯示活動的第一天。

　　注意：Windows Phone備份中沒有日歷，因此此插件僅對BlackBerry和iOS備份有效。

　　向下滾動到您想要查看事件的月份/年份，并選擇正確的日期 - 所選日期的所有事件都將顯示在右側(cè)，包括以下信息：

　　?標題

　　?地點

　　?持續(xù)時間（包括時區(qū)）

　　?日歷（系統(tǒng)中可能有幾個帳戶）

　　?組織者（組織活動的人）

　　?參加

　　?警報，如果已設(shè)置

　　?重復(fù)（如果可用）

　　?備注（如果有）

　　要在日歷中執(zhí)行搜索，請在搜索字段中輸入必要的關(guān)鍵字，然后按Enter鍵。搜索結(jié)果將以黃色突出顯示。

　　出口

　　要導出日歷數(shù)據(jù)，請執(zhí)行以下操作：

　　1.單擊“導出”。

　　2.全選。

　　3.將打開“選擇目標文件”窗口。

　　4.在打開的窗口中，選擇保存導出數(shù)據(jù)的文件的位置并輸入文件名。

　　5.單擊“保存”。

　　6. <文件名> .xlsx文件保存在所選位置。

　　呼叫

　　EPV允許您瀏覽正在調(diào)查的設(shè)備的通話記錄。您可以分析傳出/傳入/未接來電/未接聽電話的完整歷史記錄。您還可以查看通話是普通電話還是第三方服務(wù)（Skype，WhatsApp，Viber或FaceTime）。

　　將顯示以下調(diào)用屬性：

　　?鍵入（傳入，傳出，錯過，撥打;語音或視頻）

　　?日期和時間（包括時區(qū)）

　　注意：如果未檢測到設(shè)備的時區(qū)，則呼叫時間將以UTC時間顯示，相應(yīng)的警告將顯示在“視圖”菜單的“日志”中。

　　?聯(lián)系人的電話號碼和聯(lián)系人信息

　　?狀態(tài)/持續(xù)時間：對于應(yīng)答來電和去電，顯示持續(xù)時間，而未接來電和未應(yīng)答呼叫分別標記為未接來電或未應(yīng)答。

　　?服務(wù)：通過（Cellular，Skype，WhatsApp，Viber或FaceTime）進行呼叫的服務(wù)。

　　注意：僅Apple設(shè)備備份支持通過第三方服務(wù)（Skype，WhatsApp，Viber，F(xiàn)aceTime）進行的呼叫。黑莓備份和Microsoft帳戶數(shù)據(jù)不顯示“服務(wù)”列。

　　出口

　　要導出呼叫，請執(zhí)行以下操作：

　　1.單擊“導出”。

　　2.從下拉列表中選擇以下值之一：Filtered或All。

　　3.將打開“選擇目標文件”窗口。

　　4.在打開的窗口中，選擇保存導出數(shù)據(jù)的文件的位置并輸入文件名。

　　5.單擊“保存”。

　　6. <文件名> .xlsx文件保存在所選位置。

　　搜索和過濾

　　要在“呼叫”中執(zhí)行搜索，請在搜索字段中輸入搜索請求，然后按Enter鍵。搜索結(jié)果將以黃色突出顯示。

　　要過濾呼叫，請單擊左側(cè)的filter2圖標打開“過濾器”窗格。

　　通過切換On / Off切換啟用過濾，并定義過濾選項：

　　?日期：按日期過濾呼叫。在下面的下拉列表中選擇年份，并通過移動名稱為月份的刻度上的滑塊來定義時間間隔。

　　?方向：按方向過濾呼叫（傳入或傳出）。

　　?狀態(tài)：按狀態(tài)（已應(yīng)答，未應(yīng)答或未接）過濾呼叫。

　　?類型：按類型（語音或視頻）過濾呼叫。

　　注：BlackBerry備份不支持通過第三方服務(wù)（Skype，WhatsApp，Viber，F(xiàn)aceTime）撥打電話。按類型篩選不適用于Blackberry備份。

　　?服務(wù)：通過他們通過服務(wù)（手機，Skype，WhatsApp，Viber，F(xiàn)aceTime）過濾呼叫。

　　注意：僅支持Apple備份通過第三方服務(wù)（Skype，WhatsApp，Viber，F(xiàn)aceTime）進行的呼叫。按服務(wù)篩選不適用于Blackberry備份和Microsoft帳戶數(shù)據(jù)。

　　?設(shè)備：過濾設(shè)備的呼叫。

　　注意：此篩選器僅適用于Microsoft帳戶數(shù)據(jù)。

　　注意：使用過濾器選項時，您只能查看許可證類型允許的記錄。