Elcomsoft Phone Viewer Forensic Edition是免费一款iTunes数据以及iOS设备数据查校验的软件 ，您可以将备份的免费数据已经映像文件增补到这款软件查校验，从而可以在电脑上知道设备的免费数据，对于需要将手机数据传输到电脑查校验的免费挚友很适合，也适合需要查校验iTunes备份数据的免费挚友使用 ，软件界面提供 iTunes backup、免费黑神话悟空锁血外挂iCloud backup、免费iCloud Photos 、免费iCloud synced data 、免费ios device image、免费BlackBerry backup、免费Microsoft account data七种数据增补 ，免费将数据加载到软件就可以直接查校验！免费

新功能

　　Apple健康数据

　　健康数据可作为调查期间的免费重要证据。至少，免费数据包括步数，跑步和劳碌距离以及用户正在劳碌或跑步的确切时间戳 。如果用户佩穿着符合HealthKit标准的设备（如Apple Watch或第三方健身追踪器），则可得到更多证据。众多第三方应用可能会显着增补健康数据。

　　Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码驻防的iTunes备份和从iOS设备以TAR / ZIP格式得到的文件系统映像中的运行状况数据
。

　　从iOS 11起始，Apple Health可以与iCloud同步 。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以扶植查校验和分析健康数据。

　　分析iOS文件系统映像

　　自推出iPhone 5s（苹果首款64位iPhone）以来，物理采集仅通过文件系统成像提供 。无论执行物理采集的工具（Elcomsoft iOS Forensic还是第三方工具），这些筹备的黑神话悟空风灵月影结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具，可快速分析物理采集结果中发现的证据 。除了由Elcomsoft iOS Forensic Toolkit裸露的文件系统映像外 ，Viewer还可以分析GrayKey保存的文件系统映像。

　　iCloud中的消息附件 ：媒体文件和文档

　　Elcomsoft Phone Breaker的最新版本增补了对媒体文件 ，文档和其他文件等邮件附件的拥穿着，而Elcomsoft Phone Viewer允许分析从iCloud得到的邮件和附件。分析媒体文件和EXIF标签有助于得到大量的位置数据以及其他基本证据 。

软件特色

　　标准版

　　标准版允许校验和分析拥穿着的iOS设备的本地（iTunes）和iCloud备份内容 ，以及与iCloud（使用Elcomsoft Phone Breaker下载）
，BlackBerry 10备份和Windows帐户数据同步的数据。

　　Forensic Edition版

　　Forensic Edition具有标准版的所有功能 ，并且增补了使用Elcomsoft iOS Forensic Toolkit和第三方采集工具打开从越狱iOS设备得到的TAR文件（文件系统副本）的功能。Forensic版本可以分析其他数据源，包括位置缓存 ，通知，第三方应用程序数据等。

安装计划

　　1 、打开Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msi就可以显示安装引导界面，点击next

　　2、显示软件的协议内容，收受协议绵延安装

　　3 、软件的注册码输入界面，直接点击next

　　4、提示安装项目选址，直接点击next

　　5
、提示安装地址C:Program Files (x86)Elcomsoft Password Recovery

　　6、软件筹备落成 ，黑神话悟空用了哪些新技术点击install起始安装

　　7 、显示安装进度，等待软件安装落成吧

　　8、软件大捷安装到你的电脑
，点击finish

破解计划

　　1、将补丁wtsapi32.dll复制到软件安装地址，然后打开主程序使用

　　2 、点击扶植界面显示输入注册码的界面，随便输入注册码就可以激活软件

　　3、如图所示，小编输入pc0359cn  ，点击done就可以落成激活

　　4 、注册大捷。 感谢您注册Elcomsoft Phone Viewer的副本。

　　5、在软件界面增补你需要查校验的内容，例如打开iTunes backup，找到你备份的文件就可以直接打开

　　6、也拥穿着打开ios device image ，找到你备份的图片就可以加载到这款软件查校验

　　7 、本软件针对iTunes设备以及iOS设备开发，小编没有这些设备所以无法绵延演示

使用会谈明

　　帐户信息

　　帐户信息插件允许您校验与用户帐户相关的数据，例如用户个人信息
，设备信息和付款信息。

　　注意：此插件仅适用于iCloud同步数据。

　　查校验用户信息

　　对于用户信息，将显示以下信息 ：

　　•名称

　　•生日

　　•电子邮件

　　•2FA（是/否）

　　•2FA类型

　　•2FA电话号码

　　•实时状态（在线/离线）

　　•地址

　　•密码已更改（最新密码更改日期）

　　•游戏缺口

　　•救援电子邮件（安全通知的电子邮件地址）

　　Apple Pay

　　Apple Pay插件允许您校验Apple Pay应用程序数据 ，例如有关卡和交易的黑神话悟空中的黑科技信息 。

　　注意：此插件仅适用于具有设置密码的iOS设备的图像（.tar）。

　　查校验卡片

　　单击卡片选项卡以查校验每张卡上的以下信息：

　　•修改日期：增补/编辑卡的日期和时间

　　•调停

　　•卡片：卡片的类型

　　•卡号

　　•设备帐号

　　•到期日

　　•银行电话号码

　　•银行网站

　　•支付方式

　　•拥穿着非接触式支付（是/否）

　　•拥穿着应用内付款（是/否）

　　•有效（是/否）

　　查校验交易

　　单击“事务”选项卡以查校验有关网格中事务的以下信息 ：

　　•日期：交易的日期和时间

　　•商人

　　•类别

　　•量

　　•状态（已批准/已推脱）

　　•卡号（仅显示最后四位数）

　　•设备帐号

　　•地点

　　•地址

　　•商家位置

　　•商家地址

　　•商家电话号码

　　•商家网址：商家网站

　　有关交易的一般信息显示在网格上方：

　　•记录：交易总数

　　•最近
：最近一次交易的日期和时间

　　•最早 ：最早的交易的日期和时间

　　如果启用了过滤，您还可以查校验有关已过滤事务的统计信息：

　　•显示的记录：符合过滤条件的事务数

　　•最近过滤的记录 ：最近的事务（在过滤的记录中）的日期和时间

　　•最早的过滤记录：最早的事务（在过滤的记录中）的日期和时间

　　要对网格中的事务铺开排序 ，请单击必要的列标题。

　　碰见和过滤

　　要在Apple Pay数据中执行碰见 ，请在碰见字段中输入碰见请求 
 ，然后按Enter键 。碰见结果将以黄色突出显示 。碰见结果的数量将显示在碰见字段中 。

　　可以通过以下参数执行碰见：

　　•牌：

　　oOrganization

　　oCard

　　oCard号码

　　o设备帐号

　　o有效期

　　oBank电话号码

　　oBank网站

　　oPayment类型

　　•交易 ：

　　oMerchant

　　oCategory

　　oAmount

　　oCard号码

　　o设备帐号

　　oLocation

　　oAddress

　　oMerchant位置

　　oMerchant地址

　　oMerchant电话号码

　　oMerchant URL

　　要过滤Apple Pay数据，请单击左侧的filter2图标打开“过滤器”窗格。只能过滤交易。

　　通过切换On / Off切换启用过滤 ，并定义过滤选项 ：

　　•日期：按日期过滤交易 。定义From和Until日期。

　　•卡号 ：按卡号过滤交易。

　　导出Apple Pay数据

　　要导出数据，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一 ：Filtered（仅适用于Transactions）或All
。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　Apple地图

　　Apple Maps插件允许您校验诸如详细碰见历史，有关已创建书签的信息，碰见过的地点和路线碰见等信息 。

　　注意：此插件仅适用于拥穿着Apple Maps的iCloud同步备份 。

　　所有记录都显示在网格中。最近增补的记录显示在顶部。

　　有关记录的一般信息显示在网格上方：

　　•记录：记录总数

　　•最近 ：增补最新记录的日期和时间

　　•最旧：增补最旧记录的日期和时间

　　如果启用了过滤，您还可以查校验已过滤记录的统计信息
：

　　•显示的记录：符合过滤条件的记录数

　　•最近过滤 ：增补最新记录（过滤记录中）的日期和时间

　　•最早过滤 ：增补最旧记录（在过滤记录中）的日期和时间

　　查校验碰见

　　对于碰见，将显示以下信息 ：

　　•日期（碰见的日期和时间）

　　•碰见查询（碰见短语）

　　•地址（找到的地点）

　　•地图地方（位置的纬度和经度）

　　查校验收藏夹

　　对于收藏夹 ，将显示以下信息：

　　•创建日期

　　•标题

　　•地名

　　•地点

　　•地址

　　•掉针（固定位置的坐标）

　　•路线

　　•URL

　　•电话号码

　　•传真

　　•类型

　　查校验已碰见的位置

　　对于Explored places
，将显示以下信息：

　　•查校验日期

　　•名称

　　•坐标

　　•地址

　　•电话号码

　　•传真

　　•URL

　　查校验方向

　　对于Directions ，将显示以下信息：

　　•碰见日期

　　•名称

　　•起点

　　•终点

　　•运输

　　•电话号码

　　•URL

　　•地址

　　碰见和过滤

　　您可以按日期值以外的所有参数碰见Apple Maps数据 。

　　要在Apple Maps中执行碰见
 ，请在碰见字段中输入必要的值
，然后按Enter键。碰见结果将以黄色突出显示。碰见结果的数量将显示在碰见字段中。

　　要过滤Apple Maps数据
，请单击左侧的filter2图标打开“过滤器”窗格
。

　　通过切换“开/关”切换启用过滤
 ，选中“日期”复选框，然后在日历字段中选择“从”和“到”日期 。

　　导出Apple Maps数据

　　要导出数据，请执行以下操作 ：

　　1.单击“导出”
。

　　2.从下拉列表中选择以下值之一
 ：Filtered或All。

　　3.将打开“选择目标文件”窗口 。

　　4.在打开的窗口中，选择将保存导出数据的文件的位置 ，输入文件名并选择文件扩展名（.kml或.xlsx）。

　　5.单击“保存”。

　　6.文件保存在选定位置。

　　应用

　　Applications插件允许您校验有关设备上安装的应用程序的信息。

　　注意：此插件仅适用于iOS 7.x.x及更高版本的备份。

　　打开插件时，您可以选择从Internet下载有关应用程序的其他信息。请注意，客人需提供网络接合以得到更多信息。

　　对于本地备份
，可以使用以下信息：

　　•一般信息 ：

　　oApplication图标

　　o应用程序名称

　　oBundle名称（例如：Com.google.Maps）

　　oURL到iTunes中的应用程序

　　oBundle版本

　　oDate购买

　　已安装oDate（仅适用于iOS设备映像）

　　oDate已卸载（仅适用于iOS设备映像）

　　oAppleID

　　oCopyright

　　oVendor

　　oCategory

　　oRated

　　oDate已更新

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息：

　　兼容性 ：拥穿着的设备

　　Languages

　　需要iOS

　　Description：应用程序的描述

　　什么是新的  ：发行会谈明

　　Price

　　Currency

　　对于iCloud备份，可以使用以下信息 ：

　　•一般信息：

　　Bundle名称（例如：Com.google.Maps）

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息：

　　应用程序名称

　　Bundle名称（例如
：Com.google.Maps）

　　Category

　　Rated

　　兼容性：拥穿着的设备

　　Languages

　　需要iOS

　　Description ：应用程序的描述

　　什么是新的：发行会谈明

　　Price

　　Currency

　　Date已更新

　　请注意，从Internet下载的其他信息对应于应用程序的最新版本，该版本可能与设备上安装的版本不同。

　　所有应用程序都以网格显示。最近安装的应用程序显示在顶部。

　　有关应用程序的一般信息显示在网格上方 ：

　　•记录
：申请总数

　　•最近的记录 ：安装最新应用程序的日期和时间

　　•最早的记录：安装最旧的应用程序的日期和时间

　　如果启用了过滤 ，您还可以查校验已过滤应用程序的统计信息：

　　•显示的记录
：符合过滤条件的应用程序数量。

　　•最近筛选的记录
：安装最新应用程序（在筛选记录中）的日期和时间

　　•最早的筛选记录：安装最旧的应用程序（在筛选的记录中）的日期和时间

　　要对网格中的应用程序铺开排序 ，请单击必要的列标题。

　　碰见和过滤

　　您可以按日期值以外的所有参数碰见应用程序 。

　　要在“应用程序”中执行碰见，请在碰见字段中输入必要的值 ，然后按Enter键。碰见结果将以黄色突出显示 。碰见结果的数量将显示在碰见字段中 。

　　要过滤应用程序 ，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤，并定义过滤选项 ：

　　•日期  ：按安装日期过滤应用程序。选中日期复选框 ，然后在日历字段中选择“从”和“到”日期 。

　　•应用程序类型：按应用程序类型（类别）筛选应用程序。选中“应用程序类型”复选框，然后选中必要应用程序类型的复选框 。

　　如果清除应用程序类型的任何复选框，则应用程序类型过滤器旁边将显示一个负数 。此数字表示当前未显示的记录数
。

　　导出应用程序

　　要导出应用程序，请执行以下操作：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一 ：Filtered或All。

　　3.将打开“选择目标文件”窗口
。

　　4.在打开的窗口中，选择将保存导出的应用程序的文件的位置，输入文件名并选择文件扩展名（.xml或.xlsx）。

　　5.单击“保存”。

　　6.文件保存在选定位置。

　　日历

　　您可以校验设备用户使用的所有日历（无论帐户）中调停的事件：一次和常规事件，生日
，假期等 。请注意 ，对于经常性活动/约会，仅显示活动的第一天。

　　注意：Windows Phone备份中没有日历，因此此插件仅对BlackBerry和iOS备份有效。

　　向下滚动到您想要查校验事件的月份/年份，并选择正确的日期 - 所选日期的所有事件都将显示在右侧，包括以下信息
 ：

　　•标题

　　•地点

　　•绵延时间（包括时区）

　　•日历（系统中可能有几个帐户）

　　•调停者（调停活动的人）

　　•参加

　　•警报，如果已设置

　　•重复（如果可用）

　　•备注（如果有）

　　要在日历中执行碰见，请在碰见字段中输入必要的关键字 ，然后按Enter键 。碰见结果将以黄色突出显示。

　　出口

　　要导出日历数据 ，请执行以下操作：

　　1.单击“导出” 。

　　2.全选 。

　　3.将打开“选择目标文件”窗口 。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　呼叫

　　EPV允许您校验正在调查的设备的通话记录。您可以分析传出/传入/未接来电/未接细听电话的完整历史记录
 。您还可以查校验通话是普通电话还是第三方服务（Skype，WhatsApp ，Viber或FaceTime）。

　　将显示以下调用属性：

　　•键入（传入 ，传出，错过
，拨打;语音或视频）

　　•日期和时间（包括时区）

　　注意：如果未检测到设备的时区 ，则呼叫时间将以UTC时间显示 ，相应的警告将显示在“视图”菜单的“日志”中。

　　•联系人的电话号码和联系人信息

　　•状态/绵延时间：对于应答来电和去电，显示绵延时间 ，而未接来电和未应答呼叫分别标记为未接来电或未应答。

　　•服务 ：通过（Cellular ，Skype ，WhatsApp，Viber或FaceTime）铺开呼叫的服务。

　　注意：仅Apple设备备份拥穿着通过第三方服务（Skype，WhatsApp，Viber，FaceTime）铺开的呼叫 。黑莓备份和Microsoft帐户数据不显示“服务”列。

　　出口

　　要导出呼叫 ，请执行以下操作
：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一 ：Filtered或All。

　　3.将打开“选择目标文件”窗口
。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名 。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　碰见和过滤

　　要在“呼叫”中执行碰见
，请在碰见字段中输入碰见请求
，然后按Enter键。碰见结果将以黄色突出显示。

　　要过滤呼叫，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤，并定义过滤选项：

　　•日期：按日期过滤呼叫。在下面的下拉列表中选择年份，并通过移动名称为月份的刻度上的滑块来定义时间间隔 。

　　•方向：按方向过滤呼叫（传入或传出）。

　　•状态
：按状态（已应答，未应答或未接）过滤呼叫。

　　•类型 ：按类型（语音或视频）过滤呼叫 。

　　注：BlackBerry备份不拥穿着通过第三方服务（Skype，WhatsApp，Viber 
，FaceTime）拨打电话
。按类型筛选不适用于Blackberry备份。

　　•服务：通过他们通过服务（手机，Skype，WhatsApp ，Viber ，FaceTime）过滤呼叫。

　　注意：仅拥穿着Apple备份通过第三方服务（Skype ，WhatsApp，Viber ，FaceTime）铺开的呼叫 。按服务筛选不适用于Blackberry备份和Microsoft帐户数据。

　　•设备：过滤设备的呼叫。

　　注意 ：此筛选器仅适用于Microsoft帐户数据 。

　　注意 ：使用过滤器选项时，您只能查校验许可证类型允许的记录。