Elcomsoft Phone Breaker支持手機密碼恢復(fù)功能，打開軟件就可以顯示恢復(fù)向?qū)?，將之前備份的?shù)據(jù)添加到軟件就可以開始按照提示恢復(fù)密碼，讓用戶可以將以前備份的密碼恢復(fù)，從而使用密碼登錄手機，使用密碼解鎖加密的文件，從而提取手機的數(shù)據(jù)到其他軟件使用，適合需要對手機取證的朋友使用，軟件也可以連接iCloud，直接下載iCloud備份的文件到這款軟件恢復(fù)，也可以恢復(fù)iTunes中的加密備份內(nèi)容，直接在電腦提取iTunes備份的手機文件，如果你需要恢復(fù)加密的iPhone文件就可以下載Elcomsoft Phone Breaker軟件。

軟件功能

　　一、通過 Apple iCloud 和 Microsoft 帳戶進行云獲取

　　云獲取是一種檢索現(xiàn)代智能手機與其各自云服務(wù)備份或同步的最新信息的高效方法。Elcomsoft Phone Breaker 支持從 Apple iCloud 和 Microsoft 帳戶提取云備份和同步數(shù)據(jù)，從而可以遠程獲取 iPhone 和 iPad 設(shè)備以及 Windows 設(shè)備、Skype 和其他 Microsoft 軟件。

　　取證專家無需手持原始 iOS 設(shè)備即可獲取在線備份和同步數(shù)據(jù)。訪問存儲在云服務(wù)中的聯(lián)機數(shù)據(jù)所需的只是原始用戶的身份驗證憑據(jù)，包括第二個身份驗證因素。

　　二、iCloud 中的端到端加密

　　Elcomsoft Phone Breaker 支持通過端到端加密訪問 iCloud 數(shù)據(jù)。受保護的類別包括 iCloud 鑰匙串、iCloud 信息、健康、屏幕使用時間和地圖數(shù)據(jù)。訪問端到端加密數(shù)據(jù)需要用戶的完整身份驗證憑據(jù)，包括第二個身份驗證因素，以及用戶設(shè)備之一的系統(tǒng)密碼或屏幕鎖定密碼。

　　三、iCloud 鑰匙串

　　Elcomsoft Phone Breaker 是市場上唯一可以訪問、提取和解密 iCloud 鑰匙串的工具，iCloud 鑰匙串是 Apple 基于云的系統(tǒng)，用于跨設(shè)備存儲和同步密碼、信用卡數(shù)據(jù)和其他高度敏感的信息。與授權(quán)新的 Apple 設(shè)備相反，Elcomsoft Phone Breaker 不會成為信任圈的一部分，也不需要中間件設(shè)備，從而提供對受保護記錄的真正取證提取。

　　四、iCloud 信息和健康數(shù)據(jù)

　　Apple 支持通過 iCloud 同步健康和消息。Elcomsoft Phone Breaker 是市場上第一個從 iCloud 提取和解密帶有附件的消息、提取和解密健康數(shù)據(jù)的工具。要訪問“健康”和“信息”，需要用戶 Apple 帳戶的登錄名和密碼、通過雙重認證的一次性代碼以及已注冊設(shè)備之一的屏幕鎖定密碼或系統(tǒng)密碼。

　　五、提取 Skype 對話、OneDrive 和保管庫文件

　　該工具允許直接從用戶的 Microsoft 帳戶下載 Skype 對話歷史記錄、文件、聯(lián)系人列表和元數(shù)據(jù)。提取個人和群組聊天、短信和附件。下載普通 Skype 歷史記錄的整個對話只需幾分鐘！

　　對于已刪除的聊天和消息，以及在 30 天保留期后從 Skype 服務(wù)器中清除的文件，Elcomsoft Phone Breaker 可以獲取元數(shù)據(jù)，例如文件被刪除的日期和時間、文件的名稱和大小、發(fā)件人的 Skype ID 和聊天的名稱。

　　該工具可以從用戶的 OneDrive 下載文件。下載的文件包括 OneDrive Vault 的內(nèi)容，這是一個受保護的云存儲，用于保存最敏感的信息。此外，該工具還可以獲取最近從 OneDrive 中刪除的文件的元數(shù)據(jù)。

軟件特色

　　1、Elcomsoft Phone Breaker功能簡單，按照軟件的提示就可以恢復(fù)手機文件

　　2、可以將加密的文件添加到軟件恢復(fù)，也可以對iCloud鑰匙串恢復(fù)密碼

　　3、可以將本地加密的文件拖動到軟件快速解鎖，也可以手動解鎖iTunes文件

　　4、可以從Microsoft帳戶下載數(shù)據(jù)，將備份的文件加載到這款軟件提取數(shù)據(jù)

　　5、支持密碼解鎖功能，如果你知道正確的密碼，可以直接手動輸入密碼解鎖文件

　　6、Elcomsoft Phone Breaker讓取證人員可以解鎖手機加密的文件，從而提取手機證據(jù)

使用方法

　　1、將Elcomsoft Phone Breaker軟件直接安裝到電腦，點擊下一步

　　2、提示軟件的安裝進度條，等待主程序安裝結(jié)束

　　3、如圖所示，這里是密碼數(shù)據(jù)恢復(fù)的引導(dǎo)界面，向?qū)椭謴?fù)Apple iOS設(shè)備備份的密碼

　　4、在軟件加載密碼恢復(fù)的數(shù)據(jù)源，將您之前備份的文件添加到軟件，按照提示恢復(fù)備份的密碼

　　5、iCloud和Microsoft Cloud數(shù)據(jù)

　　下載iCloud備份

　　下載iCloud同步數(shù)據(jù)

　　下載iCloud文件

　　從Microsoft帳戶下載數(shù)據(jù)

　　6、您選擇的功能在您購買的程序版本中不可用。您需要將您的版本升級到法醫(yī)版本才能使用此功能。

　　7、工具箱

　　解密備份

　　使用已知密碼

　　提取身份驗證令牌

　　非活動Windows操作系統(tǒng)

　　探索鑰匙扣

　　iTunes、iCloud、其他來源

　　8、每5分鐘自動保存一次密碼恢復(fù)會話

　　程序啟動時檢查Windows版iCloud

　　在Explore鑰匙串中隱藏密碼

　　不顯示“iCloud同步要求”窗口

　　首先在Apple備份解密中嘗試最常見的“取證”密碼

　　9、硬件查看功能，在軟件界面顯示Available CPU，可以查看電腦的CPU

　　10、備份下載選項

　　將備份下載到選定的文件夾

　　默認情況下還原原始文件名

　　文件下載選項

　　將文件下載到本地文件夾

　　將文件打包到單個tar存檔中

　　高級iCloud Drive結(jié)構(gòu)分析（可能很慢；僅某些特定帳戶需要）