取证大师，取证大师安装教程

取证大师，取证大师安装教程

取证大师是一款功能强大的手机取证软件，能够帮助用户实时验证电子数据的起源、时间和完整性。以下是取证大师的详细安装教程，帮助您轻松完成软件安装和配置。

第一步：安装ES浏览器

1.在当贝市场里搜索ESWJ，下载并安装ES文件浏览器。

第二步：使用ES浏览器提取安装包

1.打开ES浏览器，在右上角找到【应用】。 2.点击进入后，长按取证大师安装包，选择“安装”。

第三步：下载取证大师安装包并运行

1.下载取证大师安装包，双击运行。 2.按照提示完成安装过程，注意选择适当的安装路径。

第四步：安装完成后进行基本配置

1.安装完成后，打开取证大师软件。 2.进行基本配置，如设置工作目录、选择取证模式等。

第五步：制作手机镜像

1.将需要提取数据的手机连接到电脑。

2.在美亚取证大师中选择“获取手机镜像”功能。

3.手机的所有数据都会被复制到电脑上，形成一个镜像文件。

第六步：查找GUID

1.从SYSTEM\MountedDevices中查找GUID。

2.在NTUSER.DAT\Software\Microsoft\Windows\CurrentVersion\Exlorer\Mountoints2中查找。

3.在Win7/8/10的%系统根目录%\System32\winevt\log中查找。

第七步：使用取证大师进行取证

1.将苹果手机和计算机连接起来，由专业人士进行鉴定。

2.如果是第一次使用手机和电脑连接，必须先解锁屏幕。

3.点击【开启】按钮，开始取证过程。

通过以上步骤，您已经成功安装并配置了取证大师软件。您可以利用这款强大的取证工具，轻松提取手机数据，进行电子证据的收集和分析。