Oxygen Forensic® Detective氧气法医侦探更新18.3.1(2026年8月)

Oxygen Forensic® 侦探

版本 18.3.1 的变更（2026年8月）：

Oxygen Forensic 设备提取器：

• 华为麒麟。添加了提取加密密钥的能力，用于解密基于华为麒麟的设备的安全存储。
• 高通 EDL。新增对基于 MSM8917 设备的全新加密机制的支持。
• Unisoc/Spreadtrum Android。新增了提取用于解密三星 Galaxy Tab A8 及类似设备上数据的额外加密密钥的功能。
• 完整文件系统。添加了对 CVE-2025-0072 漏洞的利用支持，可从未安装 2025 年 5 月安全补丁的 Pixel 7x、Pixel 8x、Pixel 9x、Pixel Tablet 和 Pixel Fold 设备中提取数据。
• Android Agent。新增了通过 USB 和 Wi-Fi 从 LINE 中提取数据（通话与消息）的功能。
• Android Agent。新增了通过 Android Agent 手动方法、USB 和 Wi-Fi 提取 WhatsApp 和 WhatsApp Business 备份的功能。
• Android Agent。更新了通过 Android Agent 提取 Samsung Internet 浏览器数据的功能。
• Android Agent。更新了通过 Android Agent 提取 Kik 数据的功能。
• Android Agent。更新了通过 Android Agent 提取 Chrome 数据的功能。
  

Oxygen Forensic Cloud Extractor：

• 更新了 iCloud 备份的提取算法，以支持最高达 iOS 18 的版本。
• 更新了 Dropbox 的提取算法。
• 更新了 Discord 的提取算法。
  

Oxygen Forensic KeyDiver：

• 显著提高了 Threema、macOS 上的 Telegram（密码）和华为备份的密码暴力破解速度。
  

Oxygen Forensic KeyScout：

• 添加了从正在运行的 macOS 系统中提取登录钥匙串数据的功能。
• 添加了为排除的搜索路径设置搜索优先级的选项。
• 添加了从 Windows 和 macOS 中提取 Comet 浏览器数据的功能。
• 添加了从 Windows 和 macOS 中提取 Roblox 数据的功能。
• 添加了从 GNU/Linux 中提取 IETF 格式系统日志（syslog）数据的功能。
• 添加了从 GNU/Linux (RHEL) 中提取系统日志 (messages) 数据的功能。
• 添加了从 GNU/Linux 中提取 IETF 格式内核日志数据的功能。
• 添加了从 GNU/Linux 中提取网络日志（maillog）数据的功能。
• 添加了从 Windows、macOS 和 GNU/Linux 以及 VMware（Windows 和 GNU/Linux）中提取存储在 Obsidian 默认路径之外的数据的功能。
• 改进了磁盘映像创建速度。
• 更新了从 GNU/Linux 中提取 Cloud-Init 配置数据的功能。
• 更新了从较新版本的 Google Chrome 中提取密码的能力。
  

数据导入与分析：

• 导入。新增了导入和解密 Realme C25 及类似设备物理转储文件的功能。
• 导入。新增了导入和解密三星 Galaxy Tab A8 及类似设备物理转储文件的功能。
• 导入。添加了导入和解密 Vivo Y71 及类似设备物理转储的功能。
• 导入。新增了导入和解密 Infinix Note 30 Pro 及类似设备物理转储文件的功能。
• 导入。新增了导入和解密 Cubot X19 及类似设备的物理转储文件（dump）的功能。
• 导入。新增了从运行 MIUI 和 HyperOS 的小米设备上的隐私/安全存储中导入和解密数据的功能。
• 导入。新增了从搭载麒麟659、麒麟710F、麒麟810、麒麟960、麒麟970、麒麟980、麒麟990和麒麟990 5G芯片的华为设备上安全存储中导入和解密数据的能力。
• 导入。添加了使用 xts_key 在 AES-XTS 模式下导入和解密高通 FDE 镜像的能力。
• 导入。添加了导入和解析 TLOG 格式 ArduPilot 无人机遥测日志的功能。
• 导入。添加了导入和解析2024格式Facebook Warrant Returns的功能。
• 导入。更新了导入和解析 华为 HiSuite 和荣耀 HiSuite 版本 14 备份的功能。
• 联系人。添加了与“人脸”部分中联系人关联的人的相关信息。
• 通用。语音和文本识别结果现在已保存为 OFBR 格式。
• ORC 注释。新增了按聊天和时间段筛选数据的功能，以及在将数据导出至 Oxygen Review Center 时创建导出模板的功能。
• 搜索。新增了搜索加密货币交易标识符（TXID）的功能。
• 语音和文本识别。显著提升了语音识别的性能和准确性。
• 社交图谱。新增“显示所有路径”模式，用于查看两个选中联系人之间的所有连接。
• 社交图谱。添加了一个显示图谱上所有联系人信息的面板。
• 通话记录。新增自动字段检测与映射功能。
• 地图。添加了一个可选的右侧面板，用于显示点表缩略图及其详细信息。
  

导出：

• 在导出为加载文件格式时，添加了将图像转换为 JPEG 的功能。
• 在导出为RSMF格式时，增加了将图像转换为JPEG的功能。
• 改进并加速数据导出。
• 更新了导出向导窗口，以改善将数据导出到 Oxygen Review Center 时的用户体验。
  

应用：

• 支持的版本总数超过85800。
• 游戏。添加了来自安卓设备的《王者荣耀》（22.1.88.12027）的数据解析。
• 游戏。添加了来自《王者荣耀》（2.1.88.1202.1 ）的 iOS 设备的数据解析。
• 消息。从 Zoom Workplace 更新的数据解析 (7.0.5.40164) 来自 Android 设备。
• 消息。更新的数据解析来自imo-国际通话与聊天 (2026.5.2) 来自 iOS 设备。
• Messenger。从安卓设备更新的 Telegram (12.9.0) 数据解析。
• OS 产物。更新了对安卓设备中三星自定义服务数据的解析。
  

包含应用程序解析包版本 18.3.0.270 的功能：

• 消息。更新的数据解析来自imo-国际通话与聊天 (2026.06.1011) 来自安卓设备。
• 备注。更新了来自 华为笔记 (17.0.1.780) 的安卓设备的数据解析。
• 网页浏览器。更新的数据解析来自Firefox：互联网浏览器 (151.1)  来自 iOS 设备。
• 网页浏览器。更新的数据解析来自Mi 浏览器 (14.55.0) 来自安卓设备。
• 改进了 iOS 设备序列号的显示。
• 改进了安卓和 iOS 设备上热门应用的数据显示。
  

版本 18.3.0.100 的变更（2026年6月）：

• 改进了 Oxygen Review Center 对新图像分类标签的处理。