Blade是一款基于Windows的高度可配置的高级专业取证数据恢复解决方案,旨在在逻辑层面进行工作。它支持从未知,损坏或不完整的文件系统中原始恢复数据。
Blade是一款基于Windows的高度可配置的高级专业取证数据恢复解决方案,旨在在逻辑层面进行工作。它支持从未知,损坏或不完整的文件系统中原始恢复数据。 Blade支持所有主要的取证图像格式,不仅仅是一种数据恢复工具。专业模块具有内置的Intelli-Carve®验证和解释程序以协助准确的数据恢复。某些标准配置文件还具有Intelli-Carve®验证例程(如JPEG,MPEG4,3GP,ZIP和OLE2复合文档恢复模块)。该软件专为极快/准确的取证数据恢复而设计。它不仅在法医检验的预分析阶段非常有效,还可以快速配置以恢复定制的数据格式。它专门用于数字取证领域。
新版特性:
【新恢复配置文件】
在此版本的Blade®中,我们添加了23个新的恢复配置文件:
Microsoft Outlook(ANSI)PST
Microsoft Outlook(Unicode)PST
HTML 5
Adobe Postscript
高级系统格式
WebP的
WebM的
Web打开字体格式
网络打开字体格式v2
True Type字体
Ogg封装格式
OpenType字体
Windows图标
Windows游标
ISO9660 CD / DVD映像
7-Zip文件
微软内阁
冲击波CWS(压缩)
Shockwave Videove FWS(非压缩)
F4F视频
可伸缩矢量图形
文本文件(UTF-8)
$ Recycle.Bin恢复
【Hiberfil.sys转换】
我们已经更新了我们的Hiberfil Converter,以支持从Microsoft Windows 8,8,1和10转换hiberfil.sys文件。我们还改进了处理包含无法识别操作系统的xpress块的文件。
【$ Recycle.Bin恢复】
我们为$ Recycle.Bin条目添加了一个新的Intelli-Carve®恢复引擎。恢复模块允许您选择多种不同的输出格式:
【OLE2复合文件恢复】
我们大大增强了OLE2复合文件恢复和检测例程,并增加了对以下复合二进制文件的支持:
Microsoft Outlook MSG文件
Microsoft Internet Explorer TabRoaming文件
Microsoft Internet Explorer TabRoamingLocal文件
Microsoft Internet Explorer机器信息文件
【恢复配置文件配置】
在Blade®中创建自己的恢复配置文件时,我们现在添加了对签名长度标记和乘数的支持。您现在可以选择:
Int8(小和大端)
Int16(小和大端)
Int32(小和大端)
In64(Little and Big Endian)
这允许您在长度标记和乘数中使用负值。这在设计数据恢复配置文件时有更大的灵活性。
我们还将恢复的最大长度增加到32 GiB。
使用说明:
1、安装软件到指定目录
2、复制crack文件夹中破解补丁到安装目录覆盖
3、破解完成,开始使用