RH-8800 手机数据全向取证系统

1

服务热线：0411-84606611

主页：www.rui-hai.com

RH-8800 手机数据全向取证系统

用户手册

大连睿海信息科技有限公司

2022 年 3 月

RH-8800 手机数据全向取证系统

2

目录

1 前言..........................................................................................................................................................................4

2 产品简介..................................................................................................................................................................5

3 功能特点..................................................................................................................................................................5

4 设备连接及注意事项 ..............................................................................................................................................6

4.1 设备的连接 ...................................................................................................................................................6

4.1.1 取证塔端连接 ...................................................................................................................................6

4.1.2 显示器端连接 ...................................................................................................................................6

4.2 安全注意事项 ..............................................................................................................................................7

5 驱动及环境..............................................................................................................................................................7

5.1 驱动及环境包安装 ......................................................................................................................................7

5.2 安装注意事项 ..............................................................................................................................................8

6 软件介绍..................................................................................................................................................................8

6.1 案件管理 .......................................................................................................................................................8

6.1.1 新建案件 ...........................................................................................................................................8

6.1.2 导出案件 ...........................................................................................................................................9

6.1.3 导入案件 .........................................................................................................................................10

6.1.4 迁移案件 .........................................................................................................................................10

6.1.5 更改案件路径 .................................................................................................................................11

6.1.6 搜索案件 .........................................................................................................................................11

6.1.7 批量删除案件 .................................................................................................................................12

6.1.8 新建检材 .........................................................................................................................................12

6.1.9 数据生成及上传（BCP） ...............................................................................................................13

6.1.10 搜索检材 .......................................................................................................................................13

6.1.11 批量删除检材 ...............................................................................................................................14

6.1.12 新增提取 .......................................................................................................................................14

6.1.13 案件/检材操作 .............................................................................................................................15

6.2 手机提取 .....................................................................................................................................................15

6.2.1 手机取证 .........................................................................................................................................15

6.2.2 文件取证 .........................................................................................................................................16

6.2.3 微信/QQ 扫码取证 ..........................................................................................................................26

6.2.4 镜像提取 .........................................................................................................................................28

6.2.5 U 盘/SD 卡提取 ..............................................................................................................................29

6.3 云数据提取 ................................................................................................................................................30

6.3.1 选择云数据提取 ............................................................................................................................30

6.3.2 取证宝识别（无取证宝设备可忽略）.........................................................................................30

6.3.3 添加应用 ........................................................................................................................................31

6.3.4 账号登陆 ........................................................................................................................................32

6.4 多任务管理 .................................................................................................................................................35

6.5 检材浏览 .....................................................................................................................................................35

6.5.1 选择浏览案件 .................................................................................................................................35

6.5.2 搜索关键词（案件） .....................................................................................................................36

RH-8800 手机数据全向取证系统

3

6.5.3 高级搜索 .........................................................................................................................................36

6.5.4 刷新数据 .........................................................................................................................................37

6.5.5 关系图 .............................................................................................................................................38

6.5.6 时间轴 .............................................................................................................................................38

6.5.7 新增提取 .........................................................................................................................................39

6.5.8 报表生成 .........................................................................................................................................39

6.5.9 修改检材 .........................................................................................................................................40

6.5.10 检材路径 .......................................................................................................................................40

6.5.11 检材路径包 ...................................................................................................................................41

6.5.12 搜索关键词（当前列表） ...........................................................................................................41

6.5.13 导出列表 .......................................................................................................................................42

6.6 报表管理 .....................................................................................................................................................42

6.7 工具箱.........................................................................................................................................................43

6.7.1 微信账单工具 .................................................................................................................................43

6.7.2 导入微信账单 .................................................................................................................................43

6.7.3 plist 查看器 .................................................................................................................................44

6.7.4 苹果信任文件迁移 .........................................................................................................................44

6.7.5 iOS 备份 .........................................................................................................................................45

6.7.6 iOS 版本查看 .................................................................................................................................45

6.7.7 iOS 缩略图恢复 .............................................................................................................................46

6.7.8 iOS 备份解析浏览 .........................................................................................................................46

6.7.9 破解备份密码 .................................................................................................................................47

6.7.10 系统版本读取工具 .......................................................................................................................47

6.7.11 adb 关闭器 ...................................................................................................................................48

6.7.12 安卓截屏 .......................................................................................................................................48

6.7.13 查找屏幕锁 ...................................................................................................................................49

6.7.14 华为备份 apk 降级 .......................................................................................................................49

6.7.15 应用锁解除 ...................................................................................................................................50

6.7.16 SIM 卡数据提取 ...........................................................................................................................50

6.7.17 SQLite 查看器 .............................................................................................................................51

6.7.18 BCP 数据包查看器 .......................................................................................................................51

6.7.19 时间戳转换 ...................................................................................................................................52

6.7.20 16 进制查看器 .............................................................................................................................52

6.7.21 照片轨迹分析 ...............................................................................................................................53

6.7.22 微信语音转换 ...............................................................................................................................53

6.7.23 时间线播放器 ...............................................................................................................................54

6.7.24 哈希值计算 ...................................................................................................................................54

6.7.25 三星刷机 .......................................................................................................................................55

6.7.26 录屏 ...............................................................................................................................................55

6.7.27 数据恢复精灵 ...............................................................................................................................56

6.7.28 APP 检测取证系统 .......................................................................................................................56

6.7.29 视频恢复精灵 ...............................................................................................................................57

7 客服........................................................................................................................................................................57

分支机构 ................................................................................. 58

RH-8800 手机数据全向取证系统

4

1 前言

尊敬的用户，感谢您选择大连睿海取证设备。

RH-8800 手机数据全向取证系统，集成了多种取证常用功能，可应对取证工作中的多种疑难问题。

为了方便您正确的使用设备，请您在使用前仔细阅读此说明。

在阅读过程中，如有某些细节未能描述清楚，或有任何疑问，请联系技术支持。

另:由于产品版本升级或其它原因，本手册如发生不定期更新，恕不另行通知，给您带来的不便敬请谅

解。

公司：大连睿海信息科技有限公司

地址：辽宁省大连市高新区 IC 大厦 A 座 15 层

电话：0411-84609911

传真：0411-84608911

E-mail：service@rui-hai.com

RH-8800 手机数据全向取证系统

5

2 产品简介

产品集成了手机数据提取、云端数据提取、Flash 存储介质数据提取及恢复、手机镜像提取、APP 动态

分析、视频文件恢复等多种取证常用功能。支持多线程操作，可在提取 4 台手机的同时同步进行云数

据提取。针对各种手机的不同特性，兼容多种品牌方案及提取方式，可应对手机取证工作中的各种复

杂难题。

3 功能特点

● 手机数据+云数据可同时提取，支持多线程操作，同时提取 4 台手机

● 适配云端数据取证宝，插入 SIM 卡后可实现自动接收匹配短信验证码

● 支持扫码登陆、账号密码登陆、短信验证登陆三种方式

● 自带微信账单工具，可提取微信账单的所有历史记录（包括已删除）

● 通知栏实时显示提取状态，整体操作进度一目了然，在通知栏可直接定位提取应用位置

● 自动记录操作日志、系统日志，可查询详细的操作内容

● 应用分类清晰，可按应用类型、登陆方式灵活筛选应用

● 默认列出所有 APP 支持的登陆方式及可提取项

● 云取账号登陆后，可自定义勾选提取项后再进行提取

● 案件迁移、案件路径指定、案件导入/导出，可更灵活的管理案件数据

● 取证报告可自定义勾选生成，也可将搜索结果生成取证报告

● 可在提取时屏蔽 OPPO 手机隐私锁，并在完成提取后自动还原

● 自带多种取证常用工具，包括 BCP 数据包查看、录屏、应用锁解除还原、哈希值计算等

● 多种智能搜索，可以案件/检材范围搜索，正则表达式、并且、或者关系、时间范围搜索

● 针对于微信/QQ 可选扫码提取、降级备份提取、分身数据提取

● VIVO、OPPO 部分手机可实现 MTK 解 BootLoader 提权，对手机进行 root 及镜像提取

● 多品牌镜像提取方案，包括华为、OPPO、VIVO、三星、小米、美图、8848、魅族等

● 可对云盘数据进行下载，也可在提取云盘列表后，单独选择文件下载

● 图片浏览采用画廊式方案，内置图片筛选功能，支持格式和大小筛选。

RH-8800 手机数据全向取证系统

6

4 设备连接及注意事项

4.1 设备的连接

4.1.1 取证塔端连接

①DP 线接口：另一端连接至显示器。

②USB 3.0 接口：连接至鼠标。

③USB 3.0 接口：连接至键盘。

④电源接口：连接至 220V 电源。

4.1.2 显示器端连接

①DP 接口：连接至取证塔。

②电源接口：连接至 220V 电源。

RH-8800 手机数据全向取证系统

7

4.2 安全注意事项

（1）请不要尝试拆卸、维修或改造取证设备及其配件，否则可能会导致触电或其他危险。

（2）为了减少火灾或触电危险，请远离明火，勿在高温处或水边使用设备。

（3）在使用中有任何异常情况，请与我们技术人员取得联系。

5 驱动及环境

5.1 驱动及环境包安装

（1）软件目录中找到【驱动环境包】，分别安装。

（2）安装过程中请注意个别需要手动安装的提示和选择。

（3）安装成功后，将【取证宝】连接，插入 SIM 卡（未插卡无法识别到设备），设备管理器会识别到三个

端口。

RH-8800 手机数据全向取证系统

8

5.2 安装注意事项

驱动环境包自带多种手机联机驱动以及系统运行所需的必要环境。为了确保可以正确安装以及使用，

请不要安装杀毒软件或其他安全类的软件。推荐使用火绒安全软件，已测试并不影响程序的正常使用。

6 软件介绍

6.1 案件管理

案件与检材上下并列显示、支持关键字搜索案件/检材，易于查找，右侧详细信息便于查看。

案件管理功能，支持建立取证案例，添加与案例相关的选项，以及生成 bcp 包所需的一些必填项，可

对案例进行浏览、修改、删除、导出/导入等操作。可在案例中添加多个检材。自带采集单位组织机构代码

库，及时更新，符合全国统一标准。

6.1.1 新建案件

点击【新建案件】，填写相关信息，点击【确定】或【确定并新建检材】。

RH-8800 手机数据全向取证系统

9

6.1.2 导出案件

（1）勾选需要导出的案件，点击【导出案件】，设置要导出案件的路径和文件名，点击【保存】。

保存的案件包含当下案件中的所有检材数据及媒体文件，文件可以也在其他电脑中导入。

（2）导出成功后，对应路径下会生成一个压缩包。这个压缩包为所选案件内容的完整记录。可作为留

存或转发。也可以在程序中再次导入这个案件。

若要解压查看，解压密码为：rh123

RH-8800 手机数据全向取证系统

10

6.1.3 导入案件

点击【导入案件】，选择要导入的案件，点击【打开】，即可将案件及证据信息完整导入。

6.1.4 迁移案件

勾选需要迁移的案件，点击【迁移案件】，设置要迁移案件的路径和文件名，点击【确定】。

RH-8800 手机数据全向取证系统

11

6.1.5 更改案件路径

案件管理中的默认路径，通常是程序所在的 Phones 文件夹。如果要将案例存放至其他的目录，可点击

【更改案件路径】，指定到其他存储位置。

6.1.6 搜索案件

在搜索栏里输入案件名称、类型搜索，即可搜索出对应案件。

RH-8800 手机数据全向取证系统

12

6.1.7 批量删除案件

勾选需要删除的案件，点击【批量删除】，默认从案件管理列表中删除，如想把本地磁盘数据删除，

勾选【删除案件数据文件】，点击【确定】即可。

6.1.8 新建检材

点击【新建检材】，填写检材名称及相关信息，点击【确定并新增提取】或【确定】即可。

RH-8800 手机数据全向取证系统

13

6.1.9 数据生成及上传（BCP）

勾选要生成及上传的检材，点击【数据生成及上传（BCP）】，输入相关信息，点击【生成 BCP 数据包

并上传】或【生成 BCP 数据包】即可。

6.1.10 搜索检材

在搜索栏里输入检材名称搜索，即可搜索出对应检材。

RH-8800 手机数据全向取证系统

14

6.1.11 批量删除检材

勾选需要删除的检材，点击【批量删除】，点击【是】即可删除检材。

6.1.12 新增提取

点击需要新增提取的检材，点击右侧【新增提取】，可选择【手机提取】或【云数据提取】。

RH-8800 手机数据全向取证系统

15

6.1.13 案件/检材操作

如图，可以对案件或检材进行浏览、修改、删除、打开路径的功能。

6.2 手机提取

6.2.1 手机取证

选择【手机取证】，接入需要取证的设备（可同时接入 4 台设备），按照图中步骤对设备进行调试后，

软件会自动检测到设备，点击【开始取证】。

RH-8800 手机数据全向取证系统

16

默认优先选择最佳取证方案，同时也可以选择其他取证方案。软件自动识别并默认勾选检材已安装的

应用。勾选出需要取证的 app，再点击【开始提取】。

6.2.2 文件取证

（1）安卓手机镜像文件分析：对安卓手机提取的镜像文件进行分析，可分析出电话本、短信、通话记

录以及各种应用的数据。

点击文件取证里的【安卓手机】。

RH-8800 手机数据全向取证系统

17

选择需要分析的镜像文件，点击【下一步】即可。

（2）功能机镜像文件分析：对功能机的镜像文件进行分析，可分析出电话本、短信、通话记录等数据

，点击文件取证里的【功能机】。

RH-8800 手机数据全向取证系统

18

选择需要分析的机型和文件路径，点击【下一步】即可。

（3）虚拟机镜像文件分析：会自动识别 vmdk、vdi 格式的虚拟机镜像文件，并解析出目录结构后进行

应用数据分析。

点击文件取证里的【虚拟机】。

RH-8800 手机数据全向取证系统

19

选择文件路径后点击【下一步】即可。

（4）安卓备份文件分析：对安卓手机的备份文件夹进行分析，可分析出电话本、短信、通话记录以及

各应用的数据。

点击文件取证里的【安卓备份文件】。

RH-8800 手机数据全向取证系统

20

选择需要分析备份文件的手机品牌，若备份文件有密码，则需要输入备份密码，选择文件路径，点击

【下一步】即可。

（5）iTunes 备份文件分析：对苹果官方自带工具 iTunes 备份的文件进行分析，要求备份时未加密或

已知备份密码。

点击文件取证里的【iTunes 备份文件】。

RH-8800 手机数据全向取证系统

21

选择需要分析的备份文件，若备份文件有密码，则需要输入备份密码，点击【下一步】即可。

（6）华为助手备份文件分析：对使用华为助手工具备份的手机文件进行分析，可分析出电话本、短信、

通话记录以及各应用的数据。

点击文件取证里的【华为助手备份文件】。

RH-8800 手机数据全向取证系统

22

选择需要分析的备份文件，若备份文件有密码，则需要输入备份密码，点击【下一步】即可。

（7）三星 S 换机助手备份文件分析：对使用三星 S 换机助手备份的手机文件进行分析，可分析出电话

本、短信、通话记录以及各应用的数据。

点击文件取证里的【三星 S 换机助手备份文件】。

RH-8800 手机数据全向取证系统

23

选择文件路径，点击【下一步】即可。

（8）媒体文件恢复：可对手机镜像文件、USB 存储设备镜像文件进行全盘扫描，实现多媒体文件的恢

复。恢复过程耗时受镜像文件及碎片区域大小影响。

点击文件取证里的【媒体文件恢复】。

RH-8800 手机数据全向取证系统

24

选择需要分析的镜像文件，点击【下一步】即可。

（9）检材结果分析：对手机提取并解析后所生成的检材文件夹进行再次分析，用于对某个提取结果的

重新分析，可分析出电话本、短信、通话记录以及各应用的数据。

点击文件取证里的【检材结果分析】。

RH-8800 手机数据全向取证系统

25

选择需要分析的检材路径下的 NewMobile.db 文件，点击【下一步】即可。

（10）苹果越狱文件分析：对苹果越狱文件进行分析，可分析出电话本、短信、通话记录以及各应用

的数据。

点击文件取证里的【苹果越狱文件分析】。

RH-8800 手机数据全向取证系统

26

选择苹果越狱文件(*.tar/*/zip)或选择解压后的文件夹(var 层级)，点击【下一步】即可。

6.2.3 微信/QQ 扫码取证

手机端和 PC 端在同一局域网内，通过微信或 QQ 一键扫码登录，备份出应用的好友或群聊天记录、文

件、图片、语音、视频等数据到本地，并进行数据的分析，形成一个完整的检材案例。

操作前，先安装 PC 端微信或 QQ，然后点击【下一步】。

RH-8800 手机数据全向取证系统

27

选择案件名称或新增一个案件，填写检材名称以及其他信息，点击【下一步】。

点击微信采集或者 QQ 采集即可进行取证。

RH-8800 手机数据全向取证系统

28

6.2.4 镜像提取

点击【镜像提取】，选择想要提取的手机品牌，可对型号进行搜索。

选择一个品牌后，点击要提取的型号，选择 ADB 镜像提取或重启。

RH-8800 手机数据全向取证系统

29

按照操作步骤填写设备信息、提取区域、文件路径，点击【开始提取】即可。

6.2.5 U 盘/SD 卡提取

可将 USB 存储设备（U 盘，SD 卡，TF 卡等）的数据提取出来，存成镜像文件。

将 U 盘插入电脑 USB 口，如果是 SD 卡，请先将 SD 卡插入读卡器，再插入电脑的 USB 口，点击【获取

存储器信息】，可获取该存储设备信息，点击【下一步】。

RH-8800 手机数据全向取证系统

30

6.3 云数据提取

6.3.1 选择云数据提取

添加或选中一个检材，点击【新增提取】，选择【云数据提取】

6.3.2 取证宝识别（无取证宝设备可忽略）

将 SIM 卡插入【取证宝】设备，SIM 卡识别成功后，程序会自动弹出短信收件箱窗口，提示输入手机号

码。此时如果未能自动弹出短信收件箱，可检查设备是否正常连接，SIM 卡是否已经插入。

连接正常时三个灯的状态：Power：常亮；Run：常亮；OnLine：有规律的闪。

RH-8800 手机数据全向取证系统

31

6.3.3 添加应用

选择要提取的应用添加到登陆页面，选择登录方式：账号密码、扫码、短信（可填写/选择已添加的手

机号），勾选出要提取的应用（支持搜索应用），点击【确认添加】。

RH-8800 手机数据全向取证系统

32

点击【全部登陆】一键登陆所有应用。

6.3.4 账号登陆

（1）所有应用依照添加顺序逐个登陆，登陆的过程中通知栏会实时更新每个应用当前的状态，也可通过通

知栏直接定位到应用的具体位置。

RH-8800 手机数据全向取证系统

33

（2）部分应用在提取的过程中需要在通知栏进行二次验证。

（3）提取过程中如果需要添加其他应用，可点击【+添加应用】。

（4）提取过程中，系统会以坐标的方式实时展示不同时间点对应的总条目数，每个 APP 实时更新进度百分

比，提取过程中可点击【检材浏览】查看已提取的数据。

RH-8800 手机数据全向取证系统

34

（5）使用取证宝设备可查看所有已收到的短信，以及是否匹配状态。

RH-8800 手机数据全向取证系统

35

6.4 多任务管理

可以查看手机提取的任务进度以及提取时间，支持 4 台手机一起提取。可查看本地文件，浏览检材，

投屏以及取消提取。

6.5 检材浏览

6.5.1 选择浏览案件

点击图中圈出的位置，可选择浏览的案件

RH-8800 手机数据全向取证系统

36

6.5.2 搜索关键词（案件）

在搜索栏输入想要搜索的关键词，点击【搜索】，即可搜索该案件下所有检材中包含该关键词的信息。

6.5.3 高级搜索

点击【高级搜索】，输入想搜索的关键词，支持多关键词的且关系、或关系，时间范围选择搜索功能。

勾选出想要搜索的检材，点击【确定】即可。

RH-8800 手机数据全向取证系统

37

搜索后界面如图所示：

6.5.4 刷新数据

点击【刷新数据】，可以及时刷新已提取的数据。

RH-8800 手机数据全向取证系统

38

6.5.5 关系图

点击【关系图】，即可查看详细的关系图谱。

6.5.6 时间轴

点击【时间轴】，即可查看详细的时间轴。

RH-8800 手机数据全向取证系统

39

6.5.7 新增提取

点击【新增提取】，可以选择【手机提取】或【云数据提取】，点击进入提取界面。

6.5.8 报表生成

点击【报表生成】，可更改报表名称、导出路径和报表类型，勾选需要生成报表的检材，点击【确定】

即可。

RH-8800 手机数据全向取证系统

40

6.5.9 修改检材

选择需要修改的检材，点击【修改检材】，可以修改检材的详细信息，修改完成后点击【确定】即可

修改成功。

6.5.10 检材路径

选择要查看路径的检材，点击【检材路径】，即可查看该检材所对应的路径。

RH-8800 手机数据全向取证系统

41

6.5.11 检材路径包

选择一个检材，双击【检材数据包】，可查看所选检材的数据包。

6.5.12 搜索关键词（当前列表）

在搜索栏输入想要搜索的关键词，点击搜索图标，即可搜索该列表下包含该关键词的信息。

RH-8800 手机数据全向取证系统

42

6.5.13 导出列表

选择要导出的列表，点击【导出列表】，选择导出路径，可修改导出列表的文件名，点击【保存】即

可。

6.6 报表管理

（1）报表生成功能，可将取证结果生成取证报告，可单独选择要生成的内容。支持仿真界面，支持显

示 MD5 值，并支持简化模式。

（2）生成报表有进度条显示和文字概述。

（3）生成报表，点击“浏览报表”即可在报表管理中查看该报表，也可选择“在浏览器打开”或者“打

开路径”。

RH-8800 手机数据全向取证系统

43

6.7 工具箱

6.7.1 微信账单工具

微信账单工具，支持密码登录、短信验证码两种方式登录账号，单次可提取出一年内的账单数据，不

限时间范围，可提取微信账单的所有历史记录。

6.7.2 导入微信账单

将在手机端微信中导出的微信支付交易明细证明导入到指定检材结果中

RH-8800 手机数据全向取证系统

44

6.7.3 plist 查看器

可对 plist 类型文件进行可视化查看。

6.7.4 苹果信任文件迁移

用于导入/导出苹果手机的信任文件。

RH-8800 手机数据全向取证系统

45

6.7.5 iOS 备份

可对 ios 系统的手机进行备份，备份出可以进行数据分析的文件。

6.7.6 iOS 版本查看

在手机有锁未信任的状态下可以识别到手机型号及软件版本。

RH-8800 手机数据全向取证系统

46

6.7.7 iOS 缩略图恢复

可恢复 ios7 以下版本已删除的图片缩略图文件。

6.7.8 iOS 备份解析浏览

按目录的方式浏览 ios 自备份文件。

RH-8800 手机数据全向取证系统

47

6.7.9 破解备份密码

暴力破解 iOS 自备份文件的密码。

6.7.10 系统版本读取工具

用于读取部分品牌安卓手机系统版本及检测 data 是否加密。

RH-8800 手机数据全向取证系统

48

6.7.11 adb 关闭器

可关闭其他占用 ADB 进程的工具。

6.7.12 安卓截屏

可将手机屏幕显示的内容移至 PC 端呈现，便于截图等操作。

RH-8800 手机数据全向取证系统

49

6.7.13 查找屏幕锁

可通过安卓手机的镜像文件查找到屏幕锁。

6.7.14 华为备份 apk 降级

适用于对华为手机的备份 apk 进行降级操作。

RH-8800 手机数据全向取证系统

50

6.7.15 应用锁解除

支持 OPPO、VIVO、三星、一加部分版本的应用锁解除与还原功能。

6.7.16 SIM 卡数据提取

连接外置 SIM 卡读取设备，支持 SIM 卡中的电话本、短信提取。