安装教程
1、从本站下载Passware Kit Forensic 2022中文破解版数据包并解压，运行安装程序PasswareKitForensic_Demo_64bit_Setup.msi，点击next。
2、勾选同意协议然后点击next。
3、设置安装目录然后点击next，
4、点击install开始安装。
5、软件正在安装，请耐心等待。
6、安装完成finish。
7、运行软件，将数包中提供的注册码复制到软件上进行激活即可。
软件特征
1、超过300种文件类型的密码恢复MS Office，PDF，Zip和RAR，QuickBooks，FileMaker，Lotus Notes，比特币钱包，Apple iTunes Backup，Mac OS X钥匙串，密码管理器以及许多其他流行的应用程序。
2、全盘解密
解密或恢复APFS，Apple DMG，BitLocker，Dell，FileVault2，LUKS，McAfee，PGP，Symantec，TrueCrypt和VeraCrypt磁盘映像的密码。
3、Passware Kit Forensic 2022实时记忆分析
分析活动内存映像和休眠文件，并提取硬盘的加密密钥以及Windows和Mac帐户的登录名。Passware可启动内存成像器可获取Windows，Linux和Mac计算机的内存。
软件功能
1、实时记忆分析分析实时内存图像和休眠文件并提取
硬盘的加密密钥，Windows和Mac帐户的登录名以及文件和网站的密码，都在一个简化的过程中完成。
2、云数据采集
从云服务（Apple iCloud，MS OneDrive和Dropbox）获取备份和数据。从iCloud钥匙串中提取密码
3、跨平台套件代理
支持Windows，Linux和Amazon EC2代理的分布式密码恢复。
4、可启动内存成像器
与UEFI兼容的工具，可获取Windows，Linux和Mac计算机的内存映像。 Passware Memory Imager与启用了安全启动的Windows计算机一起使用。
5、自动更新
包括一年软件的自动软件更新维护和支持（SMS）订阅。
6、硬件加速
使用多台计算机，NVIDIA和AMD GPU，Decryptum和Rainbow Tables加速密码恢复。
7、移动取证
恢复Apple iPhone / iPad和Android备份以及Android图像的密码，并从Windows手机上的图像中提取数据。
8、超过300种文件类型的密码恢复
MS Office，PDF，Zip和RAR，QuickBooks，FileMaker，Lotus Notes，比特币钱包，密码管理器和许多其他应用程序。
9、加密检测与分析
检测所有加密的文件和硬盘映像，并报告加密的类型和解密的复杂性。
10、批量处理
无需手动即可对文件组运行密码恢复干涉。
11、FDE解密
解密或恢复APFS，Apple DMG，BitLocker，Dell，FileVault2，LUKS，McAfee，PGP，Symantec，TrueCrypt和VeraCrypt磁盘映像的密码。
12、密码交换
密码交换可访问全球Passware Kit用户发现的密码列表，并将其作为高级词典提供，以提高发现强密码的机会。
软件特征
1、恢复200+文件类型密码2、解密硬盘
3、扫描计算机和网络受密码保护的文件(包含Encryption Analyzer Professional)
4、获取计算机的内存映像(包含FireWire Memory Imager)
5、此软件的便携版可以从USB 拇指大小的驱动器上运行并无需安装进行恢复目标计算机上的密码
6、解密TrueCrypt卷
7、在线解密Word/Excel 文件
8、恢复使用BitLocker 保护的硬盘加密密钥
9、Search Index Examiner 从Windows 桌面搜索数据库检索电子证据
10、多TACC 加速用于恢复MS Office 2007 文件、Zip 和RAR 压缩文件、PGP 密码
11、恢复PGP压缩文件、虚拟磁盘、密钥文件密码
12、8个不同的破解类型(和他们的任意组合)可以在一个向导设置或拖放破解编辑器中使用
13、基本密码恢复破解：字典破解、Xieve 破解、暴力破解、已知密码/部分破解、先前密码破解
14、密码调节器支持(更改字母、反转单词等)
常用快捷键
一、功能打开1、恢复文件密码：Ctrl+O
2、恢复因特网和网络密码：Ctrl+I
3、重置Windows管理员密码：Ctrl+W
4、搜索受保护的文件：Ctrl+F
5、恢复硬盘密码：Ctrl+D
二、其他功能
1、创建便携版：Ctrl+C
2、文件打开：Ctrl+F
3、查看：Ctrl+V
4、查看状态栏：Ctrl+S
5、工具打开：Ctrl+T
6、选项：Ctrl+O
7、许可管理器：Ctrl+M
8、打开帮助：Ctrl+H
9、内容和索引：Ctrl+C
10、请求客户在线支持：Ctrl+R
11、发送反馈：Ctrl+S
使用帮助
1、快速开始Passware Kit Forensic 2021具有简单的导航功能。启动应用程序，然后选择“开始”页面上的选项之一：
（1）单击“起始页”上与您要恢复的密码类型（文件，网络，Windows Administrator，硬盘映像等）相关的链接。按照屏幕上的说明进行操作。对于某些类型的密码（例如硬盘密码），您必须填写一些字段；对于其他类型，例如网络密码，密码恢复过程将立即开始。密码恢复过程完成后，结果将显示在“找到的密码”页面上。
（2）然后，您可以保存或打印结果。
注意：在使用软件的任何时候，您都可以单击屏幕顶部的“主页”图标，以取消正在执行的操作并重新开始。
2、恢复文件密码
（1）要开始文件的密码恢复，请单击“开始”页面上的“恢复文件密码”链接，或按Ctrl+O：在您的计算机上找到所需的文件，然后单击“打开”。软件将分析文件并显示其解密复杂性：
（2）选择密码恢复设置的三个选项之一：如果您对丢失的密码一无所知，请使用“预定义设置”。默认设置将被应用。
（3）运行向导-est最适合您对密码有所了解但对密码恢复不熟悉的情况。完成向导后，软件会根据您的回答自动设置正确的密码恢复攻击。
（4）高级：自定义设置-您可以选择要使用的攻击，修改攻击设置以及合并攻击。如果您是一位经验丰富的IT人士，并且对密码恢复非常了解，那么最好使用Attack Editor。一旦软件发现文件的密码，便会记住该密码。如果您忘记了相同的密码，则无需再次运行所有攻击-只需选择文件，软件就会立即显示密码。还将恢复的密码保存到其默认词典中，因此如果您为其他文件选择“预定义设置”，它将自动检查其他文件。
（5）如果重置（更改）或删除了原始文件中的一个或多个密码（例如，要打开的QuickBooks QBW密码或MS Excel Workbook和Worksheet密码），则软件会创建一个不受保护的文件，该文件会在密码结果中列出恢复过程。如果工具包恢复了所有原始密码，则不会创建不受保护的文件（例如，要打开的MS Excel密码和MS Access密码）。
3、重置Windows管理员密码
使用软件，您可以为任何本地或Active Directory管理员帐户重置密码。支持所有版本的Windows和所有Service Pack。所有密码都会立即重置。
总体步骤如下：
（1）创建密码重置CD/USB映像并将其刻录到磁盘上使用可启动CD或USB磁盘重置密码
（2）建议使用Windows 10、8、7，Vista或Server 2008安装CD为所有版本的Windows创建可引导的密码重置CD/USB磁盘。
（3）可以使用Windows XP SP2和Server 2003安装CD为Windows XP，2003和更早版本创建可引导的密码重置CD/USB磁盘。
