1.   产品概述

       多平台仿真取证系统是用来生成虚拟机配置文件，并模拟运行取证的工具。通过该系统可以将镜像文件 或者对象计算机系统的硬盘模拟为虚拟机，在虚拟环境下进行启动，取证调查人员以交互的方式和系统 用户的角度直观的检查和操作目标系统，收集相关证据。CFlab VMF仿真取证系统充分考虑取证调查的要求， 对原始镜像文件或者对象计算机系统的物理硬盘进行保护，调查人员的任何修改操作都不会影响原始设备。 CFlab VMF仿真取证系统屏蔽了虚拟机配置的技术细节，并自动调整虚拟机文件参数，减少虚拟机启动故障，降低了取证调查难度。

2.   产品特点

        ✼  支持常见的Windows操作系统：Windows10，8，7，2008，Vista，2003，XP，2000，NT，Me，98，95。

        ✼  支持GPT分区系统的仿真。

        ✼  支持Linux操作系统仿真。

        ✼  支持Mac OS X操作系统仿真。

        ✼  清除全系列Windows用户登录密码。

        ✼  支持绕过Linux、Mac OS密码。
 

3.  产品功能

       ✼  支持将完整磁盘镜像文件和可启动分区镜像文件仿真启动。

       ✼  支持物理硬盘或者其他存储设备（通过USB、1394等接口连接）。

       ✼  支持DD格式镜像文件（DD或Split DD）。

       ✼  支持原AMD架构操作系统正确仿真。

       ✼  虚拟机内进行的任何操作不会改动原始设备或者镜像文件。

       ✼  全中文图形操作界面，简单易用。