手机取证技术探讨与分析.pptVIP

手机取证技术探讨与分析 手机取证的技术手段 手机取证的技术难点 三. 手机取证的工具介绍 目 录 一.手机取证的技术手段 1. 1手机取证的应用背景 随着移动终端的迅速发展，利用移动终端进行各类非法或犯罪行为的犯罪行为不断出现，而且呈现 出高速增长的势头，这使得电子数据取证的主要 目标从存储介质向移动终端延伸。美国科研机 构电子数据取证包括手机在内的取证实现方 式和技术做出了5个层次分类： 1.人工提取 2.逻辑提取 3.JTAG/ISP 4.chip-off提取 5.微读 一.手机取证的技术手段 1.2 人工提取 移动终端取证在专业化的取证设备出现之前，都是直接在移动终端上查看相关数据，并使用相机等翻拍设备记录证据。人工提取的优点在于门槛底，且总会存在工具无法提取的移动终端，对于那些缺少其他提取固定手段的取证人员来说，这无疑是唯一的解决办法。这种检验手段仅能获取已有数据，对于删除的数据无法进行提取和固定，同时对于手机加密和破损的情况也无法应对。其次，必须保证该设备能正常开机，同时并未设置密码或者已知密码。图中北京瑞源的EDEC1030小型数码翻拍仪就是人工提取的辅助设备。 1.3逻辑提取 手机通过连接线（USB、RS232）或无线（蓝牙、红外、WiFi）等方式与取证