1.多媒体画廊

      Elcomsoft Phone Viewer Forensic Edition电脑版可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片。这些文件将被自动分成多个类别，这样就很容易发现哪些照片是用手机的摄像头拍摄的，或作为消息或附件接收的。一个单独的类别过滤系统和应用程序图像，如按钮、徽标和闪屏。相册视图可以让你更好地浏览成千上万的图片。

      2.聚集的地方

      在给定的备份或映像中可以使用多个位置数据源。位置数据可以在日历事件、iMessage附件、地图缓存和系统日志中找到。地理定位是可用的最重要的EXIF标记之一。Elcomsoft Phone Viewer将自动从多个源提取位置数据，并使用谷歌映射位置。在调查期间，从多个来源提取GPS坐标的能力可以变得非常方便。

      3.TAR映像:iOS文件系统

      自苹果推出首款64位iPhone 5s以来，实物设备的采购从未像现在这样。对于所有配备苹果64位处理器的iPhone和ipad设备，只有通过文件系统映像才能进行物理获取。为了绕过全磁盘加密，对设备本身进行成像。无论执行物理获取的工具是什么，这些工作的结果总是一个TAR归档文件，其中包含设备文件系统的映像。Elcomsoft iOS Forensic Toolkit根据“F”(文件系统)命令生成tar文件。

      4.分析在线活动

      Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史和搜索查询、浏览器书签和打开的选项卡(包括页面快照)。关于最近的搜索查询和最近访问过的网站的信息已经帮助解决了多个案件，并且无疑将有助于调查。

      5.访问同步数据、密码和消息

      通话记录、联系人、笔记、日历以及Safari历史记录(包括已删除的项目)、书签和打开的选项卡等Web浏览活动等信息都可以与苹果服务器同步。与iCloud备份不同，iCloud备份可能是每天创建的，也可能不是每天创建的，同步的信息会在相应的活动发生几分钟后推送到苹果的服务器上。一旦上传，同步数据可以保留数月，最终用户无法清除数据或禁用同步。同步记录可以获得较长的时间;比iOS设备和设备备份中可用的时间长得多。获取已存在和已删除的记录，过滤器只能显示已删除的记录。

      6.完美的观影伴侣

      又一个“我也是”的法医观众，我们努力寻找一个工具，我们可以推荐给我们的客户查看数据解密或下载与Elcomsoft电话断路器。市场上没有一种工具能满足我们对速度、兼容性和易用性的严格要求。这就是为什么我们引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，支持此工具生成的所有数据格式。定期维护和及时更新，Elcomsoft Phone Viewer是第一个获得支持的最新移动备份格式提取，下载或解密与其他Elcomsoft工具。

      1、下载Elcomsoft Phone Viewer Forensic Edition官方版软件包并解压，得到Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msii安装程序

      2、进入欢迎界面，点击next

      3、查看安装协议，点击accept

      4、点击change..选择安装位置，选择D:1下载Elcomsoft Phone Viewer Forensic Edition进行安装

      5、查看安装设置，点击Instal安装即可