计算机离在线取证2.0：跨平台、磁盘镜像、微信解密能力全面升级

本期关键字：

Linux/MacOS 系统快速取证

磁盘镜像两种分析模式

Harmony 系统解密和分析

      一台待取证的计算机，可能是一台Linux系统电脑、一台苹果笔记本、也可能是一块Windows数据盘。

      取证人员常因为“系统不支持、版本太新”而提取不全——检材明明就在眼前，能拿到的信息却打了折扣。

      本次更新2.0，按“跨平台-->镜像解析-->应用数据-->系统深度-->工具体验”五个板块逐条解读，看看这次更新解决了什么问题。

     本次新增Linux、macOS系统快速取证能力，Windows端同步优化，支持自定义选取指定系统盘符、数据盘符开展定向快速解析。这意味着：在同一套取证流程里，Windows、Linux、MacOS三种主流系统的现场取证需求都可以被覆盖，取证效率与规范性都能得到提升。

本次新增两种镜像分析模式：

1、将镜像挂载为虚拟磁盘后开展解析；

2、直接读取镜像文件进行解析。

两种模式均支持主流Windows、Linux、MacOS系统盘、数据盘镜像文件。

新增QQ、钉钉应用密钥自动获取，配套完成对应应用的数据提取与解析，减少手动配置密钥的环节。

微信数据解密与解析功能完成适配，兼容微信最新客户端版本，消息支持合并转发、引用以及媒体解密等场景。

在Linux、Mac系统下提取微信并解密应用数据。

支持华为电脑Harmony（鸿蒙）系统备份文件的解密，以及系统信息与应用分析。

同时，新增Linux系统内存镜像的提取和解析能力。需要单独下载解析依赖文件，使用前请提前配置好运行环境。

工具箱追加磁盘镜像文件解析工具，支持常用磁盘镜像文件的目录结构预览、文件搜索和下载功能。

支持Linux系统下导出报表，Linux环境中的取证结果可以按既有报表流程输出，工作流不再中断。

仿真能力进一步优化，兼容MacOS系统下的预览展示，为镜像挂载后的系统预览提供了更完整的支持。

Telegram云端取证优化了缓存数据登录和云数据提取能力，海外通讯应用的取证链路更加顺畅。