• 支持 FAT, NTFS, Ext2/3/4, CDFS, UDF文件系统
• 支持 RAW、DD格式原始数据镜像解析
• 支持磁盘阵列RAID 0/5及动态磁盘的重组与分析
• 支持2TB以上的硬盘、阵列及镜像文件
• 察看并完整获取 RAM 和虚拟内存中的运行进程
• 文件签名数据库，特有的 GREP 功能
• 支持ADS数据（NTFS alternate data streams) 分析
• 支持多种哈希计算方法 (CRC32, MD5, SHA-1, SHA-256, ...) 
• 物理搜索和逻辑搜索功能，可同时搜索多个关键词