1.   产品研发背景

       执法人员在现场发现正在运行的计算机时，在第一时间快速获取并解析其内存中的动态用户数据，对于案件的侦破至关重要。内存容量根据电脑配置一般有2-8G,关机后保存在虚拟内存中的数据不会因为系统重装或格式化导致数据丢失，数月前的聊天记录或上网记录仍有可能保存在虚拟内存当中。因此内存数据对于取证工作有不可忽略的价值，因此北京天宇宁达科技有限公司推出S0021 MFT精灵内存取证分析软件（以下简称“MFT精灵”），帮助一线执法人员以及实验室电子数据取证人员进行更细致的取证分析。

2.   产品简介

       S0021 MFT精灵内存取证分析软件是一款可以对物理内存、虚拟内存、休眠文件、进程内存等内存文件进行一键提取，并且可以对任何软件提取的内存数据进行过滤、分类、解析，并提供查看、检索、标注、导出、报告等实战功能的软件。

3.   产品特点

       方便快捷的一件提取：轻松实现账号密码匹配提取、邮件地址提取、电话号码提取、手机号码提取、银行账号提取，上网记录提取、QQ聊天记录提取、阿里旺旺聊天记录碎片提取、飞信聊天记录碎片提取、MSN聊天记录碎片提取、新浪UC聊天记录碎片提取、Skype聊天记录碎片提取、Foxmail邮件碎片提取、网页邮件碎片提取，快速且可选择取运行计算机物理内存、虚拟内存、进程内存以及计算机休眠文件中的数据，支持加载分析任何格式的内存镜像文件。