X-Ways Forensics是一款非常專業(yè)的計(jì)算機(jī)綜合取證分析工具。它的功能十分強(qiáng)大，提供數(shù)據(jù)分析、數(shù)據(jù)恢復(fù)、十六進(jìn)制編輯器和磁盤編輯器等功能，適用于取證搜集、數(shù)據(jù)恢復(fù)、文件分析和編輯、底層數(shù)據(jù)處理等，該版本經(jīng)過中文破解處理，全功能解鎖，用戶可免費(fèi)使用。

【功能特點(diǎn)】

　　1、完整的案件管理和日志記錄功能

　　2、自動生成HTML格式案件報(bào)告，可以用Word等程序查看并編輯

　　3、文件閱讀器 支持上百種文件格式

　　4、支持文件打印，且可在封面中包含文件元數(shù)據(jù)信息

　　5、支持讀取包含 FAT12/16/32, TFAT, exFAT, NTFS, Ext2/3/4, Next3?, CDFS, UDF, HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2文件系統(tǒng)的 6、存儲介質(zhì)或鏡像文件

　　7、可識別 DD鏡像和 .e01 證據(jù)文件格式

　　8、可分析X-Ways Forensics制作的證據(jù)文件管理器中的文件

　　9、能夠運(yùn)行關(guān)鍵詞搜索，支持邏輯搜索和索引搜索

　　10、強(qiáng)大的搜索及搜索結(jié)果預(yù)覽功能，支持關(guān)鍵字臨近的上下文預(yù)覽。如：可搜索Documents and Settings目錄下，最后訪問時(shí)間為2004年，包含關(guān)鍵詞A, B, D 的doc和ppt文件

　　11、以縮略圖方式預(yù)覽圖片，日歷方式查看文件日期

　　12、案件報(bào)告中可關(guān)聯(lián)文件注釋或過濾信息

　　13、可標(biāo)記文件，并將所標(biāo)記的文件添加至自定義案件報(bào)告中

　　14、軟件窗口左側(cè)顯示目錄數(shù)結(jié)構(gòu)，能夠?yàn)g覽并標(biāo)記相關(guān)目錄及子目錄

　　15、強(qiáng)大的動態(tài)過濾功能，能以文件類型、哈希庫、時(shí)間、文件大小、注釋、報(bào)告表等方式組合進(jìn)行文件過濾

　　16、通過遞歸瀏覽功能，同時(shí)顯示所有目錄下的文件和刪除數(shù)據(jù)

　　17、膚色圖片檢測功能，(根據(jù)膚色比例，以畫廊方式排序，加速對色情圖片、黑白圖片的搜索)

【軟件特色】

　　·磁盤克隆和鏡像功能，進(jìn)行完整數(shù)據(jù)獲取

　　·可分析 RAW/dd/ISO/VHD/VMDK 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

　　·支持磁盤，RAID,扇區(qū)大小為8KB最大2TB的鏡像的完全訪問

　　·支持對JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux軟RAID, Windows動態(tài)磁盤和LVM2等磁盤陣列

　　·自動識別丟失/刪除的分區(qū)

　　·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系統(tǒng)

　　·無需修改原始硬盤或鏡像糾正分區(qū)表或文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)來解析文件系統(tǒng)

　　·察看并獲取 RAM和虛擬內(nèi)存中的運(yùn)行進(jìn)程

　　·多種數(shù)據(jù)恢復(fù)功能，可對特定文件類型恢復(fù)

　　·基于GREP符號維護(hù)文件頭簽名數(shù)據(jù)庫

　　·支持20種數(shù)據(jù)類型解釋

　　·使用模板查看和編輯二進(jìn)制數(shù)據(jù)結(jié)構(gòu)

　　·數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)

　　·可從磁盤或鏡像文件中收集殘留空間、空余空間、分區(qū)空隙中信息

【破解說明】

　　by DimitarSerg, Neviens

　　免激活，硬核解鎖BYOD加密狗保護(hù)，法證授權(quán)版全部功能無限制！

　　﹂官方自v19.9 版本起不再采用許可文件，而是用的 BYOD加密鎖；

　　集成解鎖Dll劫持補(bǔ)丁，已修改默認(rèn)簡體中文，置空選項(xiàng)臨時(shí)路徑；

　　X-Ways Forensics（法證授權(quán)版）包括 MPlayer 和查看器組件；

　　把xwforensics.exe重命名為winhex.exe，軟件將也就是winhex；

　　包含插件：MPlayer 2018 x64

　　包含插件：Outside In Viewer v8.5.4

　　含WinHex Forensic Editon x86/x64