SmartFix · Digital Forensics

XRY Pro 11.5.5

Флагманский криминалистический комплекс MSAB: извлечение (XRY) и анализ (XAMN) данных мобильных устройств ставятся вместе одним пакетом. Сборка 2026 года с полным набором модулей XRY Pro и аналитикой XAMN.

Лицензия · 1 ПК XRY Pro + XAMN Pro Android · GPS · RAM GPU Brute Force
РазработчикMSAB (Sweden)
ВерсияXRY 11.5.5 Pro
Релиз линейки 11.5Июнь 2026
Тип лицензииЛицензия на 1 ПК

Что умеет XRY Pro

XRY извлекает данные, XAMN анализирует и строит отчёты. Ниже — общие возможности комплекса; что именно доступно в этой лицензии, смотрите в разделе ниже.

Извлечение

Логическое, файловой системы и физическое: смартфоны, планшеты, GPS-навигаторы, дроны, резервные копии и данные приложений.

Доступ к заблокированным

Подбор PIN и паролей на вашей видеокарте (BruteStorm Surge), работа с заблокированным Android через загрузчик MSAB, состояния BFU / AFU, обход FDE на старых Android. Всё локально.

RAM и крипто

Снимок оперативной памяти до начала подбора пароля. Поиск seed-фраз, ID и адресов крипто-кошельков прямо в RAM, RAMalyzer с regex.

XAMN и работа

Таймлайны, карты, графы связей, отчёты PDF / HTML, бесплатный XAMN Viewer. До 3 устройств одновременно, Python-скрипты, офлайн-режим, журналы аудита.

Состав лицензии

Все модули активны, срок действия не ограничен.

Извлечение XRYXRY Pro (Perpetual) · Logical · Physical Dumping · Physical Decoding · Memdump · Cloud
Дамперы по чипсетамSamsung Exynos Dumper · Samsung Qualcomm Dumper · Sweet Qualcomm Dumper · LG Qualcomm Secure Startup · Kirin Dumping
Доступ и спецмодулиDBS Bruteforce · Advanced Acquisition Lab
Анализ XAMN и экспортXAMN Pro · Spotlight · Horizon · Elements · Report Builder · Translations · Offline Maps · Extended FS Exports · Export
Только с оборудованием MSABXRY PinPoint · SIM ID Cloner · XRY Camera

Что доступно в этой лицензии

Лицензия XRY Pro + MSAB Office, только программы, без аппаратного комплекта. Поэтому функции, которым нужно фирменное оборудование MSAB, недоступны. Подбор паролей и извлечение современных устройств по обычному USB-кабелю работают. Онлайн-сервисы MSAB закрыты.

Работает с вашими программами

Подбор паролей

Подбор PIN и паролей выполняется на вашей видеокарте (BruteStorm Surge, hashcat) прямо на рабочем ПК, полностью локально. Интернет и серверы MSAB для этого не нужны.

Заблокированный Android

Извлечение с заблокированных Android в состоянии BFU: устройство грузится в загрузчик MSAB, данные снимаются локально. Поддержка зависит от модели и чипсета.

Разблокированные устройства

Логическое и файловой системы извлечение, резервные копии, данные приложений и мессенджеров с устройств, которые уже разблокированы.

Анализ и отчёты (XAMN)

XAMN ставится вместе с XRY одним комплексом — при установке появляется отдельный ярлык XAMN. Анализ: таймлайны, карты перемещений, графы связей, поиск, категоризация медиа, отчёты PDF / HTML — полностью офлайн. У XRY есть и свой базовый просмотр извлечённых данных.

Работа с готовыми делами

Открытие, разбор и экспорт уже извлечённых дел, восстановление удалённых записей из полученных данных.

Недоступно: нужно оборудование MSAB

XRY PinPoint

Извлечение из китайских кнопочных и клонов (MediaTek, Spreadtrum, CoolSand, Infineon) с автоопределением распиновки. Нужен аппаратный комплект PinPoint (кабель, биндер, 26 адаптеров) — у вас его нет.

SIM ID Cloner

Чтение и клонирование SIM-карт для экспертизы. Нужны устройство SIM id-Cloner и перезаписываемые карты-клоны MSAB.

XRY Communication Unit

Старые телефоны по инфракрасному порту, Bluetooth и COM-порту, а также часть фирменных кабелей MSAB для устаревших моделей. Современные Android-устройства подключаются обычным USB-кабелем.

XRY Camera

Фото- и видеофиксация экрана устройства в отчёт. Нужно аппаратное решение MSAB с комплектом камеры.

Карты памяти

Физическое чтение карт памяти задумано через защищённый от записи картридер MSAB. Подойдёт любой картридер с блокировкой записи.

Apple (iPhone / iPad)

Устройства Apple (iPhone, iPad) не поддерживаются — доступны только устройства на Android.

Недоступно: нужен доступ к серверам MSAB

Обновления и профили

Загрузка новых версий XRY, свежих профилей устройств и кабелей идёт через Customer Portal MSAB. Без доступа к нему версия остаётся фиксированной.

XRY Cloud

Извлечение данных облачных аккаунтов требует выхода к сервисам MSAB и в облака — при заблокированном доступе недоступно.

Онлайн-перевод в XAMN

Автоматический перевод переписки в XAMN идёт через онлайн-сервис — без интернета к MSAB не работает.

Главное в линейке 11.x

Накопительно по официальным анонсам MSAB: всё это есть в сборке 11.5.5. Подбор паролей и работа с заблокированными устройствами идут локально; интернет нужен только онлайн-сервисам (обновления, XRY Cloud, перевод).

Скриншоты программы

Реальные экраны XRY Pro 11.5.5 и XAMN на рабочем ПК.

01Стартовый экран XRY Pro 11.5.5. Перед извлечением создаётся «дело» (Case): ID и папка сохранения. Справа вверху — значок PRO и версия 11.5.5.
02Менеджер лицензий MSAB. В аппаратных ключах — полный набор модулей XAMN (Pro, Spotlight, Horizon, Report Builder, переводы, карты) и XRY (Logical, Physical, Pro, PinPoint, SIM ID Cloner, Camera, Cloud, дамперы Samsung и Kirin). Все бессрочные (до 31.12.2099), версия 11.5.
03Подбор пароля идёт на видеокарте: BruteStorm Surge через hashcat (OpenCL, NVIDIA GTX 1660 Ti), тип пароля — PIN, хэш экспортирован для модуля -m 99000. Полностью локально, без серверов MSAB.
04Подбор завершён успешно: пароль устройства 1379, найден ключ шифрования — доступ к данным получен.

Поддерживаемые устройства

Сводка по публичным анонсам MSAB. Точный перечень профилей для каждой модели — в Device Manual внутри программы (кнопка «check device support»).

ПлатформаПоддержкаПримеры моделей
Apple iPhone / iPadУстройства Apple (iPhone, iPad) не поддерживаются.Недоступно
Samsung QualcommFFS для разблокированных; XRY Pro — brute force и FFS для заблокированных (BFU).Galaxy S25 / S25+ / S25 Ultra, Z Fold7, Z Flip7, S24 / S24+ / S24 Ultra, Z Flip6, Z Fold6
Samsung ExynosSamsung Exynos Dumper, BFU brute force.Galaxy A55, A32 5G, A13, A20, A / S series on Exynos
Google Pixel (Tensor)FFS через Generic-профили (XRY Pro).Pixel 6, Pixel 8
Huawei / Honor (Kirin)Kirin Dumping — физическое извлечение на чипсетах Kirin.Модели Huawei и Honor на Kirin по профилям
Oppo · Vivo · LGOppo на MediaTek со свежими патчами, расшифровка Vivo Qualcomm, LG Qualcomm Secure Startup.По профилям Device Manual
Xiaomi · Motorola · Qualcomm 2018–2020Sweet Qualcomm Dumper, средний и бюджетный сегмент 2018–2020, старые Android с FDE.Широкий парк Android на Snapdragon
MediaTek · UNISOCFFS Unlocked, ускоренная работа с новыми MediaTek, UNISOC (Spreadtrum).Tecno, Infinix, Itel, Realme
GPS · drones · cloudGPS-навигаторы (с 11.4), дроны, XRY Cloud — облачные аккаунты по токенам.Морские и автомобильные навигаторы, популярные дроны
Кнопочные · SIM-картыКитайские кнопочные телефоны и клоны (MTK, Spreadtrum, CoolSand, Infineon) — только через аппаратный PinPoint; чтение SIM — только через SIM id-Cloner.Без оборудования MSAB недоступно

Чипсеты: Qualcomm, Exynos, MediaTek, Tensor, Kirin, UNISOC. Состояния: unlocked, locked, AFU, BFU.

Подбор пароля и снятие блокировки

Важно не просто снять дамп, а получить читаемые данные. Ниже — какими методами и на скольких моделях XRY Pro 11.5.5 добирается до кода блокировки, а не отдаёт только зашифрованный образ. Полный список всех моделей с методами — в таблице-источнике внизу страницы.

Подбор на GPU — BruteStorm Surge

Заблокированный Android снимается в состоянии BFU, затем ключ шифрования подбирается на вашей видеокарте — полностью локально, без серверов MSAB. Поддержано около 3 365 моделей в BFU и ещё ~297 в AFU, включая флагманы Samsung Galaxy S24 / S25, Z Fold4, Z Flip и Google Pixel 6–8.

Извлечение кода — чтение PIN

Код блокировки читается из устройства напрямую — 3 216 моделей, преимущественно кнопочные телефоны, клоны и аппараты на MediaTek (из них лишь ~319 на Android). В этой лицензии для таких устройств нужен аппаратный модуль PinPoint MSAB, которого у вас нет.

Физический обход блокировки

Доступ к данным физическим методом без знания кода — 1 890 моделей на Android и KaiOS. Данные снимаются сразу в читаемом виде, подбор не требуется.

Логический обход

Логический обход экрана блокировки без физического дампа — 69 моделей Android, в основном старые профили.

Только зашифрованный образ

Если доступно лишь физическое снятие без пути к коду, XRY отдаёт зашифрованный образ — без PIN данные не прочитать. Такие модели в таблице-источнике идут без отметок Extract, Bypass и BFU / AFU.

О патчах безопасности: возможность подбора зависит от чипсета и уровня патча безопасности прошивки — старые Android с FDE вскрываются полностью, современные FBE / BFU только на поддерживаемых чипсетах и сборках. Единого «порога патча» нет: точный профиль и состояние для каждой модели показывает Device Manual в программе (кнопка «check device support»), а полный перечень всех моделей и методов — в таблице-источнике ниже.

Поиск по моделям

Полные списки по брендам: выберите бренд или введите модель. Для каждого устройства видно, можно ли его брутить (подбор на GPU, BFU / AFU) или открыть пароль без брута (чтение кода, обход). Данные из официальной таблицы MSAB (дат релиза и версий патчей безопасности в ней нет).

Что значат методы:
  • подбор на GPUкод неизвестен — пароль перебирается на вашей видеокарте, захват в состоянии BFU / AFU.
  • чтение кодакод блокировки считывается с устройства напрямую, без перебора.
  • обходдоступ к данным без кода — логический или физический обход экрана блокировки.

У модели может быть сразу несколько плашек — подойдёт любой из этих способов.

МодельПлатформаМетоды
Выберите бренд или введите модель — покажем полный список с методами.

Источники

Поддержка на этой странице сверена с официальной таблицей MSAB «XRY Pro 11.5.5 — Supported Features»: в ней перечислены все модели и доступные методы — извлечение, обход, подбор, состояния BFU / AFU. Это полный источник, по которому можно проверить любой аппарат.

Важно: возможности зависят от модели устройства, прошивки и сборки, результат не всегда совпадает с заявленным разработчиком. Обучение и консультации не проводятся. Ответственность за применение несёт пользователь.