一、產品概述：
SMA-2022免拆機在線取證系統是一款在計算機開機狀態下固定硬盤電子證據的專業產品。產品采用自主研發的主板，可實現一鍵全自動取證，實現工作人員免機器接觸額全自動取證，并自動生成取證報告。其所搭載的免拆機取證系統是一款多通道高速并行免拆機離線鏡像系統，擁有智能通道分配，離散數據塊寫入，并行數據塊重組等功能，最多支持8個通道任務同時執行，具有“無限”隊列式任務添加功能，同時支持多種鏡像格式，主動壞道檢測等功能。產品內置多種高速接口的固態硬盤保存數據，具有高速并行鏡像、高速精準還原，外觀小巧便捷等特點，是一款高性能的免拆機多通道鏡像系統。
二、取證軟件功能特點：
1. 支持軟件自動取證，運行軟件倒計時 15 秒后自動開始取證，無需人工干預，快速，便捷。
2. 支持多任務并行，支持多個取證任務并行取證，大大加快取證速度和效率。
3. 支持副盤，支持所有外部存儲設備做為副盤，單次最多可同時4塊副設備。
4. 支持在線取證Windows系統、Linux系統、MacOS系統數據獲取。
5. 支持獲取系統信息、網卡信息、服務信息、驅動信息、設備信息、安裝軟件、微信內存記錄、網站保存賬號密碼、開關機時間、系統日志、安全日志、應用程序使用日志、系統物理內存鏡像等。
6. 支持獲取當前進程信息 。
7. 支持獲取開機啟動程序、USB 設備記錄、Windows 搜索歷史、程序運行痕跡、最近訪問文件記錄、最近訪問 Office 文件記錄、回收站刪除文件。
8. 支持IE 瀏覽器、Microsoft Edge、Chrome 瀏覽器、火狐瀏覽器、360 極速瀏覽器、QQ瀏覽器：歷史記錄獲取、收藏夾獲取、緩存Cache獲取、瀏覽器下載記錄獲取、瀏覽器保存的賬號密碼獲取。
9. 支持獲取WIFI 賬號密碼 。
10. 支持獲取QQ：QQ 賬號信息、所有的接收的文件。
11. 微信：微信賬號信息、所有的接收的文件。
12. 微信記錄：支持微信內存中時時記錄獲取。
13. 支持快速提取后綴名、文件大小、文件創建時間文件，對獲取的文件可按目標機器原始路徑進行文件還原，并自動對所有獲取文件進行HASH值計算。
14. 支持提取整個系統物理內存，生成內存鏡像文件。
15. 支持Pagefile.sys系統文件提取。
16. 支持物理鏡像功能：支持DD鏡像格式、E01鏡像格式、AFF鏡像格式。
17. 支持自動開機自動錄像功能，對已經存在的應用程序自動打開并截圖。
18. 支持對提取結果自動導出成 HTML 報告。
三、免拆機軟件功能特點：
1. 支持同時4個物理通道并行鏡像，8個軟件通道并行鏡像，“無限”隊列式通道算法，同時添加N個鏡像任務，系統自動執行后面任務，無需人工等待。
2. 同時支持內置Windows操作、MacOS操作系統和PE三大系統啟動。
3. 支持DD鏡像格式、E01鏡像格式、AFF鏡像格式、SMART鏡像格式。
4. 支持多種壓縮格式：快速壓縮、高壓縮比壓縮。
5. 支持MD5、SHA1多種HASH算法，支持鏡像多HASH同時計算。
6. 支持多通道鏡像：一對一鏡像、一對多鏡像、多對多鏡像，最多8通道任務同時鏡像拷貝。
7. 支持自定義源設備鏡像讀取區域設定，目標設備寫入區域設定。
8. 支持斷點繼續鏡像功能。
9. 支持源系統存儲只讀脫機掛載，保護源設備存儲。
10. 支持獨立任務管理模塊，管理所有已鏡像任務。
11. 讀寫速度可達目標盤極限，在高速盤筆記本上1對多，多通道鏡像速度可達120GB/分。
12. 支持關機狀態下Windows、Mac OS、Linux免拆機鏡像。
13. 支持款蘋果筆記本電腦免拆機鏡像。
14. 支持蘋果T2加密硬盤解密，并生成解密鏡像。
15. 支持蘋果筆記本操作系統層只讀掛載，保證源盤不被寫入。
16. 支持對Surface系列筆記本、聯想ThinkpadX1系列筆記本等帶TPM加密芯片筆記的解密掛載，制作明文鏡像導出。
17. 支持所有Windows系統筆記本脫機掛載離線存儲，保護源盤數據不被寫入。
18. 支持自動重組，抓取的分段鏡像無需二次重組，自動解析識別。
19. 支持硬盤壞道檢測，并主動跳過，防止二次損傷硬盤。
20. 支持硬盤壞道檢測提示，防止繼續寫入。
21. 支持物理磁盤克隆，實現盤對盤的磁盤克隆，相比創建鏡像文件，速度更快。
22. 支持目標盤只提取文件，快速提取成鏡像格式，支持對目標盤文件按后綴名篩選、按文件大小篩選、按文件創建時間篩選，拷貝的文件在還原后，創建時間、訪問時間、修改時間等時間屬性保持不變。
23. 支持取證屏幕錄像，將整個取證過程全程錄制。
