1.   産品概述

       多(duō)平台仿真取證系統是用來(lái)生(shēng)成虛拟機配置文件，并模拟運行(xíng)取證的工具。通(tōng)過該系統可(kě)以将鏡像文件 或者對象計(jì)算(suàn)機系統的硬盤模拟為(wèi)虛拟機，在虛拟環境下進行(xíng)啓動，取證調查人(rén)員以交互的方式和(hé)系統 用戶的角度直觀的檢查和(hé)操作(zuò)目标系統，收集相關證據。CFlab VMF仿真取證系統充分考慮取證調查的要求， 對原始鏡像文件或者對象計(jì)算(suàn)機系統的物理(lǐ)硬盤進行(xíng)保護，調查人(rén)員的任何修改操作(zuò)都不會(huì)影(yǐng)響原始設備。 CFlab VMF仿真取證系統屏蔽了虛拟機配置的技(jì)術(shù)細節，并自動調整虛拟機文件參數(shù)，減少(shǎo)虛拟機啓動故障，降低(dī)了取證調查難度。

2.   産品特點

        ✼  支持常見的Windows操作(zuò)系統：Windows10，8，7，2008，Vista，2003，XP，2000，NT，Me，98，95。

        ✼  支持GPT分區(qū)系統的仿真。

        ✼  支持Linux操作(zuò)系統仿真。

        ✼  支持Mac OS X操作(zuò)系統仿真。

        ✼  清除全系列Windows用戶登錄密碼。

        ✼  支持繞過Linux、Mac OS密碼。
 

3.  産品功能

       ✼  支持将完整磁盤鏡像文件和(hé)可(kě)啓動分區(qū)鏡像文件仿真啓動。

       ✼  支持物理(lǐ)硬盤或者其他存儲設備（通(tōng)過USB、1394等接口連接）。

       ✼  支持DD格式鏡像文件（DD或Split DD）。

       ✼  支持原AMD架構操作(zuò)系統正确仿真。

       ✼  虛拟機內(nèi)進行(xíng)的任何操作(zuò)不會(huì)改動原始設備或者鏡像文件。

       ✼  全中文圖形操作(zuò)界面，簡單易用。