奇安信旗下盘古石取证团队宣布，盘古石手机取证R8.8.0版本已完成多项升级，围绕提取、解析、安全管控三个方向进行更新。其中，该版本完成Android 17系统提权适配，并新增适配三星、小米系列设备的Android 16提权提取。提权指利用系统机制获取更高操作权限，是移动终端取证的关键环节。
在提取能力方面，新版本同步升级智能截屏辅证功能，截屏识别后的文字可保留原始页面排版样式。此外，新版本提升了华为鸿蒙设备IMEI提取稳定性；OPPO Wi-Fi提取新增对私密空间数据的支持；设备连接后可识别是否处于MTP模式，帮助发现连接设置问题；提取前增加低电量识别及提示，以降低任务中断风险。
解析能力是本轮升级的重点。针对微信多媒体资源散落、加密混淆及删除后关联断裂等问题，新版本可定位并重组已删除的图片、语音、视频碎片，重建聊天上下文关系。鸿蒙平台应用解析新增豆包、千问、快手极速版、抖音极速版等支持。同时适配新版Telegram数据结构，并持续优化企业微信、抖音、抖音火山版、抖音极速版、今日头条等应用的解析能力。
安全管控方面，新版本新增用户统一管理与分权登录，可按身份划分使用权限。操作审计可记录登录、取证、导出、清理等关键操作。软件界面与输出报告均支持自定义水印，并可设置单位、案件或人员标识。此外，新版本支持按预设策略自动清理符合条件的案件数据，以减少敏感数据长期留存带来的管理压力。
据官方介绍，盘古石团队隶属于奇安信科技集团股份有限公司，专注于电子数据取证技术研发，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证及取证数据分析平台，服务对象包括公安执法、党政机关、司法机关及行政执法部门。
随着移动操作系统迭代加速和应用数据结构日趋复杂，电子数据取证工具面临持续的适配压力。此次升级将Android 17提权适配与微信删除数据重组纳入同一版本，反映出取证厂商在系统底层兼容与应用层数据解析两条战线上的同步投入。对于依赖移动终端取证的一线执法与司法场景而言，工具对主流应用删除数据的还原能力，正在成为衡量产品竞争力的核心指标之一。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
