适配 Android 17提权，微信多媒体删除恢复再突破，数据管控再升级

移动系统与应用持续迭代，取证工作不仅要跟上新设备、新版本，还要兼顾操作效率与数据安全。

盘古石手机取证 R8.8.0 围绕提取、解析、安全管控三大方向完成多项升级：拓展新系统下的数据提取能力，持续适配重点应用，同时进一步完善多人使用与敏感数据管理机制。

01 提取能力再升级

新系统、新机型，覆盖更进一步

本次版本升级，完成 Android 17 系统提权适配能力更新；并新增适配三星、小米系列设备 Android 16 提权提取，进一步扩大提权提取机型覆盖范围。

智能截屏辅证，阅读更直观

智能截屏辅证进一步升级。截屏识别后的文字可最大程度保留原始页面的排版样式，聊天内容信息更易阅读，在固定屏幕信息的同时，也便于后续查看与研判。

其他功能更新与优化

优化鸿蒙设备 IMEI 提取稳定性；
OPPO Wi-Fi提取新增对私密空间数据的支持；
设备连接后，软件可识别是否处于 MTP 模式，帮助用户快速发现连接设置问题；
提取前增加低电量识别及提示，降低因设备电量不足造成任务中断的风险。

02 解析能力再升级

微信多媒体资源独立散落在设备文件目录中，文件经过加密混淆处理；用户执行删除操作时，不仅会在数据库抹除消息索引，还会清理多媒体文件实体，打破消息与媒体文件之间的关联映射。同时系统持续的存储写入、微信自身缓存清理机制，极易造成底层碎片被覆盖，传统扫描手段很难把已删除的媒体碎片和原始聊天消息上下文进行关联重组，大量媒体痕迹因此丢失，取证工作陷入瓶颈。

面对这一系列技术壁垒，研发团队深入拆解微信存储架构，对海量真机版本做适配验证，优化底层碎片识别、文件解密、消息 - 媒体关联匹配算法。新版本可在满足恢复条件的前提下，精准定位、重组已删除的图片、语音、视频多媒体碎片，重建聊天上下文关系，还原完整证据链条。

鸿蒙平台应用解析扩容，新增 AI 与短视频应用支持

新增鸿蒙平台下豆包、千问、快手极速版、抖音极速版等应用的解析支持，进一步覆盖 AI 与短视频类应用数据。

Telegram 新版适配，多应用持续优化

适配新版 Telegram 数据结构解析，并持续维护优化企业微信、抖音、抖音火山版、抖音极速版、今日头条等多款常用应用的解析能力。

03 安全管控再升级：让权限有边界、操作可追溯

随着执法办案数字化推进，传统数据管理模式暴露出不少安全短板。权限管控粗放，存在跨组可见、越权查询风险；操作缺少完整留痕，异常行为难以溯源核查。针对上述痛点，我们推出全新功能，从权限、审计、数据清理等方面加固防护，筑牢执法数据安全防线。

用户管理：明确谁能使用

新增用户统一管理与分权登录，可按不同身份划分使用权限，为多人协作和岗位分工提供基础保障。

操作审计：明确做过什么

记录登录、取证、导出、清理等关键操作，便于查询、追溯和复核，让重要操作有迹可循。

自定义水印：明确检材归属

软件界面与输出报告均支持自定义水印，可设置单位、案件或人员等标识，加强材料在查看、流转和使用过程中的标识管理。

数据自动清理：降低留存风险

可按预设策略自动清理符合条件的案件数据，在释放存储空间的同时，减少敏感数据长期留存带来的管理压力。

从人员身份到操作记录，从水印标识到数据处置，共同形成更完整的安全管理链路：使用人员可区分、关键操作可追溯、检材报告有标识、案件数据能处置。

“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“安全攻防对抗思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。