一、产品概述：

SMA-2022免拆机在线取证系统是一款在计算机开机状态下固定硬盘电子证据的专业产品。产品采用自主研发的主板，可实现一键全自动取证，实现工作人员免机器接触额全自动取证，并自动生成取证报告。其所搭载的免拆机取证系统是一款多通道高速并行免拆机离线镜像系统，拥有智能通道分配，离散数据块写入，并行数据块重组等功能，最多支持8个通道任务同时执行，具有“无限”队列式任务添加功能，同时支持多种镜像格式，主动坏道检测等功能。产品内置多种高速接口的固态硬盘保存数据，具有高速并行镜像、高速精准还原，外观小巧便捷等特点，是一款高性能的免拆机多通道镜像系统。

二、取证软件功能特点：

1. 支持软件自动取证，运行软件倒计时 15 秒后自动开始取证，无需人工干预，快速，便捷。

2. 支持多任务并行，支持多个取证任务并行取证，大大加快取证速度和效率。

3. 支持副盘授权，支持所有外部存储设备做为副盘，单次最多可同时授权4块副设备。

4. 支持在线取证Windows系统、Linux系统、MacOS系统数据获取。

5. 支持获取系统信息、网卡信息、服务信息、驱动信息、设备信息、安装软件、微信内存聊天记录、网站保存账号密码、开关机时间、系统日志、安全日志、应用程序使用日志、系统物理内存镜像等。

6. 支持获取当前进程信息 。

7. 支持获取开机启动程序、USB 设备记录、Windows 搜索历史、程序运行痕迹、最近访问文件记录、最近访问 Office 文件记录、回收站删除文件。

8. 支持IE 浏览器、Microsoft Edge、Chrome 浏览器、火狐浏览器、360 极速浏览器、QQ浏览器：历史记录获取、收藏夹获取、缓存Cache获取、浏览器下载记录获取、浏览器保存的账号密码获取。

9. 支持获取WIFI 账号密码 。

10. 支持获取QQ：QQ 账号信息、所有的接收的文件。

11. 微信：微信账号信息、所有的接收的文件。

12. 微信聊天记录：支持微信内存中时时聊天记录获取。

13. 支持快速提取指定后缀名、指定文件大小、指定文件创建时间文件，对获取的文件可按目标机器原始路径进行文件还原，并自动对所有获取文件进行HASH值计算。

14. 支持提取整个系统物理内存，生成内存镜像文件。

15. 支持Pagefile.sys系统文件提取。

16. 支持物理镜像功能：支持DD镜像格式、E01镜像格式、AFF镜像格式。

17. 支持自动开机自动录像功能，对已经存在的应用程序自动打开并截图。

18. 支持对提取结果自动导出成 HTML 报告。

三、免拆机软件功能特点：

1. 支持同时4个物理通道并行镜像，8个软件通道并行镜像，“无限”队列式通道算法，同时添加N个镜像任务，系统自动执行后面任务，无需人工等待。

2. 同时支持内置Windows操作、MacOS操作系统和PE三大系统启动。

3. 支持DD镜像格式、E01镜像格式、AFF镜像格式、SMART镜像格式。

4. 支持多种压缩格式：快速压缩、高压缩比压缩。

5. 支持MD5、SHA1多种HASH算法，支持镜像多HASH同时计算。

6. 支持多通道镜像：一对一镜像、一对多镜像、多对多镜像，最多8通道任务同时镜像拷贝。

7. 支持自定义源设备镜像读取区域设定，目标设备写入区域设定。

8. 支持断点继续镜像功能。

9. 支持源系统存储只读脱机挂载，保护源设备存储。

10. 支持独立任务管理模块，管理所有已镜像任务。

11. 读写速度可达目标盘极限，在高速盘笔记本上1对多，多通道镜像速度可达120GB/分。

12. 支持关机状态下Windows、Mac OS、Linux免拆机镜像。

13. 支持最新款苹果笔记本电脑免拆机镜像。

14. 支持苹果T2加密硬盘解密，并生成解密镜像。

15. 支持苹果笔记本操作系统层只读挂载，保证源盘不被写入。

16. 支持对Surface系列笔记本、联想ThinkpadX1系列笔记本等带TPM加密芯片笔记的解密挂载，制作明文镜像导出。

17. 支持所有Windows系统笔记本脱机挂载离线存储，保护源盘数据不被写入。

18. 支持自动重组，抓取的分段镜像无需二次重组，自动解析识别。

19. 支持硬盘坏道检测，并主动跳过，防止二次损伤硬盘。

20. 支持硬盘坏道检测提示，防止继续写入。

21. 支持物理磁盘克隆，实现盘对盘的磁盘克隆，相比创建镜像文件，速度更快。

22. 支持目标盘只提取文件，快速提取成指定镜像格式，支持对目标盘文件按后缀名筛选、按文件大小筛选、按文件创建时间筛选，拷贝的文件在还原后，创建时间、访问时间、修改时间等时间属性保持不变。

23. 支持取证屏幕录像，将整个取证过程全程录制。