● 支持 FAT, NTFS, Ext2/3/4, CDFS, UDF文件系统
● 支持 RAW、DD格式原始数据镜像解析
● 支持磁盘阵列RAID 0/5及动态磁盘的重组与分析
● 支持2TB以上的硬盘、阵列及镜像文件
● 察看并完整获取 RAM 和虚拟内存中的运行进程
● 文件签名数据库，特有的 GREP 功能
● 支持ADS数据（NTFS alternate data streams) 分析
● 支持多种哈希计算方法 (CRC32, MD5, SHA-1, SHA-256, ...)
● 物理搜索和逻辑搜索功能，可同时搜索多个关键词● 磁盘克隆和镜像功能，进行完整数据

获取
● 可分析 RAW/dd/ISO/VHD 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文

件
● 支持对磁盘阵列JBOD、RAID 0、RAID 5和动态磁盘的重组、分析和数据恢复
● 支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3,

CDFS/ISO9660/Joliet, UDF 文件系统
● 察看并完整获取 RAM 和虚拟内存中的运行进程
● 多种数据恢复功能，可对特定文件类型恢复
● 数据擦除功能，可彻底清除存储介质中残留数据
● 可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息
● 创建**和目录列表
● 能够非常简单地发现并分析ADS数据（NTFS alternate data streams)
● 支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...)
● 强大的物理搜索和逻辑搜索功能，可同时搜索多个关键词
● 自动进行文件签名、特征比对
● 内置文件预览功能，支持270种以上文件类型
● 能分析检查抽取出的电子邮件数据，支持Outlook (PST/OST)注, Outlook Express (DBX),

Mozilla (包括 Netscape 和Thunderbird), AOL PFC, generic mailbox (mbox, Berkeley,

BSD, Unix), Eudora, PocoMail, Barca, Opera, Forte Agent, The Bat!, Pegasus, Calypso

and Courier, PMMail, FoxMail, 电子邮件文件夹 (本地副本)
● 以缩略图方式预览图片
● 可标记文件，并将所标记的文件添加至自定义案件报告中
● 自动生成HTML格式案件报告，可以用Word查看并编辑
● 案件报告中可关联文件注释或过滤信息
● 软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录
● 在扇区视图模式下，可同步显示对应扇区的文件和目录
● 强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合

进行文件过滤
● 通过递归浏览功能，同时显示所有目录下的文件和删除数据
● 导出案件文件时，可包含并创建相应文件的原始路径，还可包含或排除文件残留区数据，或

将文件或残留区数据单独导出。
● 自动识别加密的MS Office 和PDF文件
● 自动查找文件中嵌入的图片(如 Office, PDF)
● 肤色图片检测功能，(根据肤色比例，以画廊方式排序，加速对**图片、黑白图片的搜索)
● 内置 Windows 注册表查看器(支持所有 Windows 版本)，并自动生成注册表报告
● 可查看Windows 事件日志文件
● 能够以目录方式逐级浏览压缩文件中内容
● 易用的逻辑搜索功能，可在所有文件、选中文件和压缩文件、PDF等类型文件中进行搜索
● 强大的搜索及搜索结果预览功能，支持关键字临近的上下文预览。如：可搜索Documents

and Settings目录下，最后访问时间为2004年，包含关键词A, B, D 的doc和ppt文件
● 可检测硬盘HPA区域(host-protected areas )和ATA加密硬盘保护区域