文章总结： 平航PF52001.6.1升级：高版vivo含监管机OTG备份解析、iOS提权成功率提升、报告自定义模板、新增云闪付等十余款应用解析，强化小米隐私相册免密与SIM兼容，BCP变更提醒，实战更稳更灵活。
综合评分： 78
文章分类： 移动安全,渗透测试,安全工具,应急响应,数据安全
监管机取证、iOS提权…平航手机取证PF5200发布更新！
原创
航哥
航哥
平航科技
2026年1月22日 10:30
浙江
平航手机多路取证分析软件PF5200发布1.6.1版本更新，围绕高系统版本vivo手机(含监管机)取证、iOS提权等能力进行强化升级。
1
高版本vivo手机（含监管机）取证
对于vivo手机的数据提取主要采用vivo直传功能，设备（如监管机）无法开启ADB调试时，则可改用官方互传等无线方式进行数据提取。但在Android 15系统环境中，无线备份存在局限，部分应用（如抖音、Telegram、百度浏览器等）的数据无法通过此方式完成数据提取。
因此，针对无法使用vivo直传、无线备份等方式进行数据提取的情况，PF5200新增OTG备份导入解析的方式，可有效获取目标检材手机数据。同时，OTG备份还支持对输入法、健康等系统数据的备份。
用户实战仅需使用OTG U盘插入目标手机，在手机中选择备份至OTG存储，备份完成后，将备份文件夹拖入PF5200中进行解析即可。
操作说明
导入备份
2
iOS提权成功率提高
针对iOS系统检材数据提取，除了iTunes备份以外，针对特定检材，还可以进行提权提取，获取更加全面深度的手机数据。本次PF5200更新优化了iOS提权提取机制，有效规避了部分网络环境限制与不稳定问题导致的提权失败，提高了iOS提权成功率。
3
自定义编排报告
针对取证结果的不同应用场景，取证报告内容要求也不同，为了能够更加直观展示所需数据信息，满足实战中不同的应用需要，PF5200取证报告新增自定义模板的功能，用户可通过自定义编排取证报告版式，导出所需的取证报告。设定过的报告模板也支持保存至模板库，便于后续快速应用。
4
新增云闪付等10余款应用解析
新版本新增iOS、Android、鸿蒙NEXT等系统10余款应用解析能力，包含闲鱼(Android)、HelloTalk(Android/iOS)、电鸽(Android/iOS)、阿里巴巴(Android/iOS)、回森(Android)、WPS Office(Android)、携程旅行(Android)、淘宝特价版(Android)、今日水印相机(Android)、云闪付(Android)、抖音(鸿蒙NEXT)、抖音分身(鸿蒙NEXT)等。
云闪付
电鸽
其他能力强化
（1）强化小米隐私相册数据免密解析能力。
（2）强化SIM卡数据提取兼容性。
（3）BCP基础信息变更提醒。
案件侦办过程中，针对机主姓名、手机号码、证件号码、案件名称、案件编号等基本信息发生变更的情况，系统将对变更内容进行提醒，用户可自定义操作修改同步变更，更加灵活管理数据信息。
推荐阅读
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：平航科技 航哥
航哥《监管机取证、iOS提权…平航手机取证PF5200发布更新！》