点击上方蓝字“小谢取证”一起玩耍1.什么是 Claude CodeClaude Code,简称CC是Anthropic公司 在 2025 年 2 月推出的一句话说就是可在本地终端运行的自主式 AI 编程智能体能看懂你整个代码库自己规划、改代码、跑命令、排错直到把开发任务做完。1.1跟普通的对话AI的区别在哪里跟咱们平时普通聊天AI一问一答不一样CC这款智能体自主性强多了。它能自己给自己定计划、自己主动调用各种工具看完执行结果再自己决定下一步该干啥就这么一步步循环直到把整件事做完。这套自动循环干活的机制就叫大模型循环LLM Loop。1.2为啥CC比普通智能体更厉害有人会纳闷现在好多 AI 智能体不都能自己干活吗CC 到底强在哪主要两点1能本地在你电脑上跑权限可控的前提下它能直接读取、修改你电脑本地文件还能调用电脑终端、运行命令、把文件下载到你电脑里。2底层配套设计做得特别好最近很火的harness说白了就是大模型本身之外那些能让 AI 智能体变得更聪明、更好用的配套架构和设计。哪怕用同一个大模型配套架构不一样AI 的实际效果天差地别而 CC 把这套配套设计做到了顶尖水准。1.3 CC能赋能电子数据取证的场景有哪些1首先是开发应用。即便没有编程基础的朋友也能用它写出真的可用的应用。撰写文书的小工具反编译APK文件的小工具等。电子数据取证比赛及实战小助手2CC可以对APP进行反编译提取有效的取证信息。3也可以对流量包进行解析做题4对连接好的服务器进行取证做题2.装上他用起来2.1环境准备1科学上网工具在最开始运行Claude Code.exe的时候需要科学上网环境进行配置后续正常使用不需要2完全不需要Claude Code的账号。3国产大模型的API key值API key值的获取可以参考文章 4Git环境5Claude Code.exe安装包最开始运行需要科学上网不然将会白屏进不去6node.js环境虽然桌面版不需要但可能也是其他Agent需要你本地要有这个环境也可以顺带装下。上述已经打包到网盘。请先“一键三连”后台“CC”即可获取到资源。2.2实操步骤1双击安装包2进行科学上网后再打开工具就会提醒你进行账号登录不用管他。选择左上角的选项“Help-Troubleshooting-Enable Developer Mode”打开开发者模式目的是为了能够接入国产大模型这样Token的消耗也友好些。3打开开发者模式会询问权限点击Enable即可。4赋予权限之后再点击左上角“Developer-Configure Third-Party Inference...”接入第三方的大模型。5本文以接入国产大模型DeepSeek-V4 flash为例。可以将下面的选项勾选起来兼容性更好。6为了避免每次都弹登录窗在同个设置界面将“Skip login-mode chooser”勾选起来即可。还有支持长文勾选起来最后点应用。7再次选择重启登录成功。8Claude Code桌面版启动9Claude Code有两种模式 一种是对话模式第二种是编程模式上述1.3的应用场景都是基于编程模式完成 点击图标切换编程模式或者按“ctrl2”切换。10切换完成之后在初的界面我们需要选择一个项目文件夹。就是用来分析检材文件的文件夹比如APP文件或者流量包文件。11选择一个项目文件夹12选择好之后回车信任这个工作分区。在这个文件夹下放你需要分析的检材。13为了更好的体验我们使用命令clude config set-g language Chinese设为中文。14为了赋予Claude Code比较高的权限不用每个动作都跟你报备让你确认可以在输入框输入claude --permission-mode bypassPermissions后点击Always allow.设置成功15不再弹出是否允许授权了可以直接帮你分析2.3测试1反编译APK2连接服务器环境进行解题。 要对服务武检材进行做题的话需要将服务器进行仿真先用命令获取服务器的信息如IP地址和SSH所对应的端口。需要上述网盘资源请先“一键三连”再到后台回复“CC”即可获取资源。3.总结本文介绍 Claude Code 是可本地运行的 AI 编程智能体靠 LLM Loop 自主工作适配电子取证多场景并详细讲解其部署环境准备、接入国产大模型、实操设置及取证测试用法资源可暗号领取。在对数据进行分析的时候也要考虑数据的安全问题。敬请各位大佬关注小谢取证扫取二维码获取更多精彩小谢取证点赞的你最好看↓↓↓