如何使用 PA v7.43 更快、更有效率的檢視數位證據
2021-3-3 by 高田鑑識
Version 7.43 | Physical Analyzer, Logical Analyzer, UFED Cloud, and Cellebrite Reader
新的鑑識功能
已修正問題
「檔案搜尋」功能現在不區分大小寫,並且預設情況下支援 UTF-8 和 UTF-16 搜尋。
GPU 套件安裝至錯誤資料夾。
Reader 無法找到 default.html 檔案。
Reader 無法顯示文字元數據。
當拷貝裝置資訊時 PA 會當機。
Reader 時區無法調整。
Reader 在 14% 時當機。
塗黑 40,000 張敏感照片時需要很長時間。
PA 7.42 無法執行 Python script。
Reader 不詢問更改語系。
當移除 PA 時會檢查是否已安裝 UFED。
無法解析 Premium 提取的 WeChat 資料。
Android – Telegram – 聊天室主表有缺資料。
iCloud 備份有多的選項。
iOS 14 – email 的時間戳錯誤。
iOS 14 – email 沒有內文。
iOS PowerLog 時間戳多了第二來源。
iOS 的 WhatsApp 顯示舊的暱稱。
當解析損壞的 ab 檔案時無錯誤訊息。
當缺法時間戳時設定空的資料。
華為備份無法輸入密碼。
Facebook 訊息收發狀態錯誤。
解析 Facebook 時失敗。
當解析 cache.sqlite 有刪除的紀錄時失敗。
當 iOS 原生訊息有附件時無 to 或 from 資料。
iOS Snapchat – 使用者名稱解析成 guid。
PA 無法顯示縮圖但在右邊欄位則有顯示。
當篩選位置 metadata 時失敗。
Reader 無法顯上重複資訊。