x-ways forensics 官方版 v20.2 SR-3

x-ways forensics官方版是一款十分好用的电子数据分析工具。x-ways forensics官方版能恢复已删除的文件，还能搜索到其他软件搜索不到的结果，还包含许多特有的功能，最重要的是成本更低廉。X-Ways Forensics可随身携带，能够通过U盘在任意Windows操作系统下使用，无需安装。

功能介绍

      ·磁盘克隆和镜像功能，进行完整数据获取

      ·可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构，x-ways forensics官方版支持分段保存的镜像文件

      ·支持磁盘，RAID,扇区大小为8KB最大2TB的镜像的完全访问

      ·支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列

      ·自动识别丢失/删除的分区

      ·支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统

      ·无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统

      ·察看并获取 RAM和虚拟内存中的运行进程

      ·多种数据恢复功能，可对特定文件类型恢复

      ·基于GREP符号维护文件头签名数据库

      ·支持20种数据类型解释

      ·使用模板查看和编辑二进制数据结构

      ·数据擦除功能，可彻底清除存储介质中残留数据

      ·可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息

      ·创建证据文件中的文件和目录列表

      ·能够非常简单地发现并分析ADS数据(NTFS交换数据流)