Elcomsoft Phone Viewer Forensic Edition是免费一款iTunes数据以及iOS设备数据查校验的软件
，您可以将备份的免费数据已经映像文件增补到这款软件查校验，从而可以在电脑上知道设备的免费数据，对于需要将手机数据传输到电脑查校验的免费挚友很适合，也适合需要查校验iTunes备份数据的免费挚友使用 ，软件界面提供 iTunes backup、免费iCloud backup、免费iCloud Photos
、免费iCloud synced data、免费ios device image、免费BlackBerry backup 、免费Microsoft account data七种数据增补
，免费将数据加载到软件就可以直接查校验！免费

新功能

　　Apple健康数据

　　健康数据可作为调查期间的免费重要证据  。至少，免费数据包括步数 ，跑步和劳碌距离以及用户正在劳碌或跑步的确切时间戳
。如果用户佩穿着符合HealthKit标准的设备（如Apple Watch或第三方健身追踪器），则可得到更多证据。众多第三方应用可能会显着增补健康数据 。

　　Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码驻防的iTunes备份和从iOS设备以TAR / ZIP格式得到的文件系统映像中的运行状况数据 。

　　从iOS 11起始 ，Apple Health可以与iCloud同步 。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以扶植查校验和分析健康数据 。

　　分析iOS文件系统映像

　　自推出iPhone 5s（苹果首款64位iPhone）以来 ，物理采集仅通过文件系统成像提供  。无论执行物理采集的工具（Elcomsoft iOS Forensic还是第三方工具） ，这些筹备的结果都是包含设备文件系统映像的TAR或ZIP存档 。Elcomsoft Phone Viewer是一款轻巧便捷的工具
，可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit裸露的文件系统映像外，Viewer还可以分析GrayKey保存的文件系统映像 。

　　iCloud中的消息附件：媒体文件和文档

　　Elcomsoft Phone Breaker的最新版本增补了对媒体文件  ，文档和其他文件等邮件附件的拥穿着，而Elcomsoft Phone Viewer允许分析从iCloud得到的邮件和附件。分析媒体文件和EXIF标签有助于得到大量的位置数据以及其他基本证据 。

软件特色

　　标准版

　　标准版允许校验和分析拥穿着的iOS设备的本地（iTunes）和iCloud备份内容，以及与iCloud（使用Elcomsoft Phone Breaker下载），BlackBerry 10备份和Windows帐户数据同步的数据。

　　Forensic Edition版

　　Forensic Edition具有标准版的所有功能，并且增补了使用Elcomsoft iOS Forensic Toolkit和第三方采集工具打开从越狱iOS设备得到的TAR文件（文件系统副本）的功能。Forensic版本可以分析其他数据源，包括位置缓存，通知，第三方应用程序数据等
。

安装计划

　　1、打开Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msi就可以显示安装引导界面 ，点击next

　　2 、显示软件的协议内容 ，收受协议绵延安装

　　3、软件的注册码输入界面，直接点击next

　　4 、提示安装项目选址，直接点击next

　　5 、提示安装地址C:Program Files (x86)Elcomsoft Password Recovery

　　6 、软件筹备落成 ，点击install起始安装

　　7 、显示安装进度 ，等待软件安装落成吧

　　8、软件大捷安装到你的电脑，点击finish

破解计划

　　1  、将补丁wtsapi32.dll复制到软件安装地址，然后打开主程序使用

　　2、点击扶植界面显示输入注册码的界面，随便输入注册码就可以激活软件

　　3
、如图所示
，小编输入pc0359cn，点击done就可以落成激活

　　4 、注册大捷。 感谢您注册Elcomsoft Phone Viewer的副本。

　　5、在软件界面增补你需要查校验的内容，例如打开iTunes backup，找到你备份的文件就可以直接打开

　　6、也拥穿着打开ios device image，找到你备份的图片就可以加载到这款软件查校验

　　7 、本软件针对iTunes设备以及iOS设备开发 ，小编没有这些设备所以无法绵延演示

使用会谈明

　　帐户信息

　　帐户信息插件允许您校验与用户帐户相关的数据 ，例如用户个人信息，设备信息和付款信息。

　　注意：此插件仅适用于iCloud同步数据。

　　查校验用户信息

　　对于用户信息，将显示以下信息：

　　•名称

　　•生日

　　•电子邮件

　　•2FA（是/否）

　　•2FA类型

　　•2FA电话号码

　　•实时状态（在线/离线）

　　•地址

　　•密码已更改（最新密码更改日期）

　　•游戏缺口

　　•救援电子邮件（安全通知的电子邮件地址）

　　Apple Pay

　　Apple Pay插件允许您校验Apple Pay应用程序数据
，例如有关卡和交易的信息  。

　　注意：此插件仅适用于具有设置密码的iOS设备的图像（.tar）。

　　查校验卡片

　　单击卡片选项卡以查校验每张卡上的以下信息 ：

　　•修改日期：增补/编辑卡的日期和时间

　　•调停

　　•卡片 ：卡片的类型

　　•卡号

　　•设备帐号

　　•到期日

　　•银行电话号码

　　•银行网站

　　•支付方式

　　•拥穿着非接触式支付（是/否）

　　•拥穿着应用内付款（是/否）

　　•有效（是/否）

　　查校验交易

　　单击“事务”选项卡以查校验有关网格中事务的以下信息：

　　•日期
：交易的日期和时间

　　•商人

　　•类别

　　•量

　　•状态（已批准/已推脱）

　　•卡号（仅显示最后四位数）

　　•设备帐号

　　•地点

　　•地址

　　•商家位置

　　•商家地址

　　•商家电话号码

　　•商家网址
：商家网站

　　有关交易的一般信息显示在网格上方 ：

　　•记录 ：交易总数

　　•最近 ：最近一次交易的日期和时间

　　•最早
：最早的交易的日期和时间

　　如果启用了过滤，您还可以查校验有关已过滤事务的统计信息：

　　•显示的记录：符合过滤条件的事务数

　　•最近过滤的记录：最近的事务（在过滤的记录中）的日期和时间

　　•最早的过滤记录：最早的事务（在过滤的记录中）的日期和时间

　　要对网格中的事务铺开排序，请单击必要的列标题。

　　碰见和过滤

　　要在Apple Pay数据中执行碰见 ，请在碰见字段中输入碰见请求，然后按Enter键。碰见结果将以黄色突出显示。碰见结果的数量将显示在碰见字段中 。

　　可以通过以下参数执行碰见：

　　•牌 ：

　　oOrganization

　　oCard

　　oCard号码

　　o设备帐号

　　o有效期

　　oBank电话号码

　　oBank网站

　　oPayment类型

　　•交易  ：

　　oMerchant

　　oCategory

　　oAmount

　　oCard号码

　　o设备帐号

　　oLocation

　　oAddress

　　oMerchant位置

　　oMerchant地址

　　oMerchant电话号码

　　oMerchant URL

　　要过滤Apple Pay数据 ，请单击左侧的filter2图标打开“过滤器”窗格 。只能过滤交易
。

　　通过切换On / Off切换启用过滤
，并定义过滤选项：

　　•日期：按日期过滤交易 。定义From和Until日期。

　　•卡号：按卡号过滤交易 。

　　导出Apple Pay数据

　　要导出数据，请执行以下操作 ：

　　1.单击“导出” 。

　　2.从下拉列表中选择以下值之一
：Filtered（仅适用于Transactions）或All。

　　3.将打开“选择目标文件”窗口
。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存”。

　　6. <文件名> .xlsx文件保存在所选位置。

　　Apple地图

　　Apple Maps插件允许您校验诸如详细碰见历史，有关已创建书签的信息
，碰见过的地点和路线碰见等信息。

　　注意
：此插件仅适用于拥穿着Apple Maps的iCloud同步备份 。

　　所有记录都显示在网格中。最近增补的记录显示在顶部 。

　　有关记录的一般信息显示在网格上方：

　　•记录：记录总数

　　•最近：增补最新记录的日期和时间

　　•最旧 ：增补最旧记录的日期和时间

　　如果启用了过滤
，您还可以查校验已过滤记录的统计信息  ：

　　•显示的记录 ：符合过滤条件的记录数

　　•最近过滤 ：增补最新记录（过滤记录中）的日期和时间

　　•最早过滤
：增补最旧记录（在过滤记录中）的日期和时间

　　查校验碰见

　　对于碰见，将显示以下信息
：

　　•日期（碰见的日期和时间）

　　•碰见查询（碰见短语）

　　•地址（找到的地点）

　　•地图地方（位置的纬度和经度）

　　查校验收藏夹

　　对于收藏夹
，将显示以下信息：

　　•创建日期

　　•标题

　　•地名

　　•地点

　　•地址

　　•掉针（固定位置的坐标）

　　•路线

　　•URL

　　•电话号码

　　•传真

　　•类型

　　查校验已碰见的位置

　　对于Explored places ，将显示以下信息 ：

　　•查校验日期

　　•名称

　　•坐标

　　•地址

　　•电话号码

　　•传真

　　•URL

　　查校验方向

　　对于Directions ，将显示以下信息：

　　•碰见日期

　　•名称

　　•起点

　　•终点

　　•运输

　　•电话号码

　　•URL

　　•地址

　　碰见和过滤

　　您可以按日期值以外的所有参数碰见Apple Maps数据
。

　　要在Apple Maps中执行碰见，请在碰见字段中输入必要的值，然后按Enter键 。碰见结果将以黄色突出显示
。碰见结果的数量将显示在碰见字段中。

　　要过滤Apple Maps数据，请单击左侧的filter2图标打开“过滤器”窗格。

　　通过切换“开/关”切换启用过滤 ，选中“日期”复选框 ，然后在日历字段中选择“从”和“到”日期
。

　　导出Apple Maps数据

　　要导出数据
，请执行以下操作：

　　1.单击“导出” 。

　　2.从下拉列表中选择以下值之一：Filtered或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择将保存导出数据的文件的位置 ，输入文件名并选择文件扩展名（.kml或.xlsx）。

　　5.单击“保存”。

　　6.文件保存在选定位置。

　　应用

　　Applications插件允许您校验有关设备上安装的应用程序的信息。

　　注意 ：此插件仅适用于iOS 7.x.x及更高版本的备份。

　　打开插件时，您可以选择从Internet下载有关应用程序的其他信息。请注意 ，客人需提供网络接合以得到更多信息 。

　　对于本地备份
，可以使用以下信息 ：

　　•一般信息：

　　oApplication图标

　　o应用程序名称

　　oBundle名称（例如：Com.google.Maps）

　　oURL到iTunes中的应用程序

　　oBundle版本

　　oDate购买

　　已安装oDate（仅适用于iOS设备映像）

　　oDate已卸载（仅适用于iOS设备映像）

　　oAppleID

　　oCopyright

　　oVendor

　　oCategory

　　oRated

　　oDate已更新

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息：

　　兼容性：拥穿着的设备

　　Languages

　　需要iOS

　　Description
：应用程序的描述

　　什么是新的
：发行会谈明

　　Price

　　Currency

　　对于iCloud备份，可以使用以下信息：

　　•一般信息 ：

　　Bundle名称（例如：Com.google.Maps）

　　•仅在打开插件时选择了下载详细信息的选项时显示的附加信息 ：

　　应用程序名称

　　Bundle名称（例如：Com.google.Maps）

　　Category

　　Rated

　　兼容性
：拥穿着的设备

　　Languages

　　需要iOS

　　Description：应用程序的描述

　　什么是新的
：发行会谈明

　　Price

　　Currency

　　Date已更新

　　请注意，从Internet下载的其他信息对应于应用程序的最新版本，该版本可能与设备上安装的版本不同。

　　所有应用程序都以网格显示。最近安装的应用程序显示在顶部。

　　有关应用程序的一般信息显示在网格上方：

　　•记录 ：申请总数

　　•最近的记录：安装最新应用程序的日期和时间

　　•最早的记录
：安装最旧的应用程序的日期和时间

　　如果启用了过滤 
，您还可以查校验已过滤应用程序的统计信息：

　　•显示的记录：符合过滤条件的应用程序数量。

　　•最近筛选的记录
：安装最新应用程序（在筛选记录中）的日期和时间

　　•最早的筛选记录 ：安装最旧的应用程序（在筛选的记录中）的日期和时间

　　要对网格中的应用程序铺开排序，请单击必要的列标题。

　　碰见和过滤

　　您可以按日期值以外的所有参数碰见应用程序。

　　要在“应用程序”中执行碰见
，请在碰见字段中输入必要的值，然后按Enter键。碰见结果将以黄色突出显示。碰见结果的数量将显示在碰见字段中。

　　要过滤应用程序
，请单击左侧的filter2图标打开“过滤器”窗格 。

　　通过切换On / Off切换启用过滤 ，并定义过滤选项 ：

　　•日期：按安装日期过滤应用程序。选中日期复选框，然后在日历字段中选择“从”和“到”日期。

　　•应用程序类型 ：按应用程序类型（类别）筛选应用程序 。选中“应用程序类型”复选框 ，然后选中必要应用程序类型的复选框。

　　如果清除应用程序类型的任何复选框，则应用程序类型过滤器旁边将显示一个负数 。此数字表示当前未显示的记录数。

　　导出应用程序

　　要导出应用程序，请执行以下操作
：

　　1.单击“导出”。

　　2.从下拉列表中选择以下值之一 ：Filtered或All 。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中 ，选择将保存导出的应用程序的文件的位置，输入文件名并选择文件扩展名（.xml或.xlsx）。

　　5.单击“保存”
。

　　6.文件保存在选定位置 。

　　日历

　　您可以校验设备用户使用的所有日历（无论帐户）中调停的事件：一次和常规事件，生日，假期等。请注意
，对于经常性活动/约会 ，仅显示活动的第一天  。

　　注意：Windows Phone备份中没有日历，因此此插件仅对BlackBerry和iOS备份有效 。

　　向下滚动到您想要查校验事件的月份/年份，并选择正确的日期 - 所选日期的所有事件都将显示在右侧，包括以下信息 ：

　　•标题

　　•地点

　　•绵延时间（包括时区）

　　•日历（系统中可能有几个帐户）

　　•调停者（调停活动的人）

　　•参加

　　•警报，如果已设置

　　•重复（如果可用）

　　•备注（如果有）

　　要在日历中执行碰见，请在碰见字段中输入必要的关键字，然后按Enter键。碰见结果将以黄色突出显示 。

　　出口

　　要导出日历数据 ，请执行以下操作
：

　　1.单击“导出” 。

　　2.全选。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中 ，选择保存导出数据的文件的位置并输入文件名
。

　　5.单击“保存” 。

　　6. <文件名> .xlsx文件保存在所选位置。

　　呼叫

　　EPV允许您校验正在调查的设备的通话记录。您可以分析传出/传入/未接来电/未接细听电话的完整历史记录 。您还可以查校验通话是普通电话还是第三方服务（Skype，WhatsApp，Viber或FaceTime） 。

　　将显示以下调用属性：

　　•键入（传入，传出，错过 ，拨打;语音或视频）

　　•日期和时间（包括时区）

　　注意  ：如果未检测到设备的时区，则呼叫时间将以UTC时间显示
，相应的警告将显示在“视图”菜单的“日志”中。

　　•联系人的电话号码和联系人信息

　　•状态/绵延时间：对于应答来电和去电 ，显示绵延时间 ，而未接来电和未应答呼叫分别标记为未接来电或未应答。

　　•服务：通过（Cellular，Skype ，WhatsApp，Viber或FaceTime）铺开呼叫的服务。

　　注意
：仅Apple设备备份拥穿着通过第三方服务（Skype，WhatsApp，Viber  ，FaceTime）铺开的呼叫。黑莓备份和Microsoft帐户数据不显示“服务”列。

　　出口

　　要导出呼叫，请执行以下操作
：

　　1.单击“导出”
。

　　2.从下拉列表中选择以下值之一：Filtered或All。

　　3.将打开“选择目标文件”窗口。

　　4.在打开的窗口中，选择保存导出数据的文件的位置并输入文件名。

　　5.单击“保存” 。

　　6. <文件名> .xlsx文件保存在所选位置。

　　碰见和过滤

　　要在“呼叫”中执行碰见，请在碰见字段中输入碰见请求，然后按Enter键 。碰见结果将以黄色突出显示。

　　要过滤呼叫，请单击左侧的filter2图标打开“过滤器”窗格 。

　　通过切换On / Off切换启用过滤，并定义过滤选项：

　　•日期：按日期过滤呼叫 。在下面的下拉列表中选择年份，并通过移动名称为月份的刻度上的滑块来定义时间间隔。

　　•方向 ：按方向过滤呼叫（传入或传出） 。

　　•状态：按状态（已应答，未应答或未接）过滤呼叫。

　　•类型：按类型（语音或视频）过滤呼叫。

　　注：BlackBerry备份不拥穿着通过第三方服务（Skype，WhatsApp，Viber，FaceTime）拨打电话 。按类型筛选不适用于Blackberry备份。

　　•服务：通过他们通过服务（手机 
，Skype，WhatsApp 
，Viber，FaceTime）过滤呼叫。

　　注意
：仅拥穿着Apple备份通过第三方服务（Skype，WhatsApp ，Viber ，FaceTime）铺开的呼叫 。按服务筛选不适用于Blackberry备份和Microsoft帐户数据。

　　•设备：过滤设备的呼叫
 。

　　注意：此筛选器仅适用于Microsoft帐户数据 。

　　注意：使用过滤器选项时 ，您只能查校验许可证类型允许的记录。