X-Ways Forensics是一款计算机取证分析软件，这款软件取证分析功能强大，分析数据准确率高，支持各种版本的windows操作系统，与其它同类软件相比，这款软件占用资源少，分析速度快，可以让你在进行取证分析的过程中不再被其他因素所影响。
修改介绍
* 免激活，硬核破解BYOD加密狗激活，解锁全部法证授权版功能
* 该软件19.9 版本开始不再采用许可文件，而是采用BYOD加密狗
* 切换简体中文：打开软件后点击菜单 Help -》Setup -》中文
功能特性
磁盘克隆和镜像功能，进行完整数据获取
可分析 RAW/dd/ISO/VHD/VHDX/VDI/VMDK 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件
可读取磁盘、RAIDs以及超过2TB大的镜像文件(超过 232 个扇区) 扇区最大为8KB
内置解析磁盘阵列JBOD、RAID 0、RAID 5、RAID 5EE, RAID 6, Linux 软件磁盘阵列、windows动态磁盘以及LVM2逻辑卷管理器。
自动识别丢失的/已删除的分区
支持 FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3®, CDFS/ISO9660/Joliet, UDF 文件系统
支持扇区叠加分析, 例如，即使在数据损坏的情况下，也能通过更正的分区表或文件系统数据结构对文件系统进行完整解析，而不改变原始磁盘或镜像
察看并完整获取内存转储，并能获取虚拟内存中的运行进程
使用多种数据恢复技术，能快速发现需要恢复的数据，并支持碎片级数据恢复
文件头数据库支持GRPE检索
能分析20种不同类型的数据
通过模板查看并编辑二进制数据结构
数据擦除功能，可彻底清除存储介质中残留数据
可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙以及通用文本中的信息
创建证据文件中的文件和目录列表
能够非常简单地发现并分析ADS数据(NTFS备用数据流)
支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, …)
强大的物理搜索和逻辑搜索功能，可同时搜索多个关键词
可以在子目录中反复查看现有文件和已删除的文件
自动用彩色显示NTFS文件结构
书签和注释
能在符合法证要求的Windows FE环境中运行，比如，有限制的分类/查看
非常便携， U盘即插即用，无需安装，支持任何一个操作系统
能与F-Response 配合使用，分析远程计算机
CoinManage英文/317 MB