X-Ways破解版是一款非常专业的综合取证分析软件。该软件有着强大的动态过滤功能以及肤色图片检测功能等，可以运行关键词搜索，支持逻辑搜索和索引搜索，可以随身携带，通过U盘就能在任意Windows操作系统下使用，无需安装。

【功能特点】

　　1、完整的案件管理和日志记录功能

　　2、自动生成HTML格式案件报告，可以用Word等程序查看并编辑

　　3、文件阅读器 支持上百种文件格式

　　4、支持文件打印，且可在封面中包含文件元数据信息

　　5、支持读取包含 FAT12/16/32, TFAT, exFAT, NTFS, Ext2/3/4, Next3?, CDFS, UDF, HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2文件系统的 6、存储介质或镜像文件

　　7、可识别 DD镜像和 .e01 证据文件格式

　　8、可分析X-Ways Forensics制作的证据文件管理器中的文件

　　9、能够运行关键词搜索，支持逻辑搜索和索引搜索

　　10、强大的搜索及搜索结果预览功能，支持关键字临近的上下文预览。如：可搜索Documents and Settings目录下，最后访问时间为2004年，包含关键词A, B, D 的doc和ppt文件

　　11、以缩略图方式预览图片，日历方式查看文件日期

　　12、案件报告中可关联文件注释或过滤信息

　　13、可标记文件，并将所标记的文件添加至自定义案件报告中

　　14、软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录

　　15、强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤

　　16、通过递归浏览功能，同时显示所有目录下的文件和删除数据

　　17、肤色图片检测功能，(根据肤色比例，以画廊方式排序，加速对色情图片、黑白图片的搜索)

【软件亮点】

　　1.查看Windows事件日志文件（.EVT，.EVTX），Windows快捷方式（.LNK）文件，Windows预读取文件，$LogFile, $UsnJrnl,还原点change.log，Windows任务计划程序（.job），$EFS LUS， INFO2，还原点change.log.1，wtmp/utmp/btmp log-in records登录记录，MacOS X系统kcpassword，AOL-PFC，OutlookNK2自动完成文件，Outlook的WAB地址簿，IE浏览器travellog（又名RecoveryStore），IE浏览器index.dat历史记录和浏览器缓存数据库，SQLite数据库，如Firefox浏览历史，Firefox下载，Firefox表单历史，Firefox插件，Chrome的cookie，Chrome历史归档，Chrome历史记录，Chrome登录数据，Chrome网页数据，Safari浏览器缓存，Safarifeeds，Skype联系人和文件传输的main.db数据库等等

　　2.提取元数据，并从各种文件类型的内部创建时间戳，并允许通过他们过滤，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP内存转储，hiberfil.sys，PNF，SHD和SPL打印机后台的Tracking.log， MDB，MS Access数据库，manifest.mbdx/.mbdb iPhone备份

　　3.可以从任何其他类型的文件中提取几乎任何一种嵌入式文件（包括图片），从JPEG和缩略图缓存中提取缩略图，从跳转列表中提取.lnl快捷方式，从Windows.edb、浏览器缓存中提取各种数据，，从SQLite数据库表中提取PLists，从OLE2和PDF文档中的提取杂项元素等等

【破解说明】

　　1、 免激活，硬核破解BYOD加密狗激活，解锁全部法证授权版功能;

　　2、 该软件19.9 版本开始不再采用许可文件，而是采用BYOD加密狗;