X-Ways Forensics中文版，著名的计算机综合取证分析工具，德国数据分析软件，数据恢复软件，十六进制编辑器和磁盘编辑器。用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。为计算机取证分析人员提供的一个综合的取证分析，可以让你在进行取证分析的过程中不再被其他因素影响,KK下载站为你提供最新破解解锁版。
X-Ways Forensics软件特色
1.查看Windows事件日志文件（.EVT，.EVTX），Windows快捷方式（.LNK）文件，Windows预读取文件，$LogFile, $UsnJrnl,还原点change.log，Windows任务计划程序（.job），$EFS LUS， INFO2，还原点change.log.1，wtmp/utmp/btmp log-in records登录记录，MacOS X系统kcpassword，AOL-PFC，OutlookNK2自动完成文件，Outlook的WAB地址簿，IE浏览器travellog（又名RecoveryStore），IE浏览器index.dat历史记录和浏览器缓存数据库，SQLite数据库，如Firefox浏览历史，Firefox下载，Firefox表单历史，Firefox插件，Chrome的cookie，Chrome历史归档，Chrome历史记录，Chrome登录数据，Chrome网页数据，Safari浏览器缓存，Safarifeeds，Skype联系人和文件传输的main.db数据库等等
2.提取元数据，并从各种文件类型的内部创建时间戳，并允许通过他们过滤，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP内存转储，hiberfil.sys，PNF，SHD和SPL打印机后台的Tracking.log， MDB，MS Access数据库，manifest.mbdx/.mbdb iPhone备份
3.可以从任何其他类型的文件中提取几乎任何一种嵌入式文件（包括图片），从JPEG和缩略图缓存中提取缩略图，从跳转列表中提取.lnl快捷方式，从Windows.edb、浏览器缓存中提取各种数据，，从SQLite数据库表中提取PLists，从OLE2和PDF文档中的提取杂项元素等等
此版特点
by DimitarSerg, Neviens
采用Dll劫持补丁，解除BYOD加密狗授权保护，解锁完整功能
预设winhex.cfg配置，默认简体中文，置空选项临时保存路径
X-Ways Forensics（法证授权版）包括MPlayer + 查看器组件
xwforensics.exe重命名winhex.exe，软件启动也就是WinHex
Forensics提供了专家许可后的WinHex之外许多其它高级功能
X-Ways Forensics v20.0 SR-4 Full
☑包含插件：MPlayer 2018 x64
☑包含插件：Outside In Viewer v8.5.4
☑含WinHex Forensic Editon x86/x64
