移动数字取证技术-论文

DOI:10.19392/ki.1671-7341.201810040Android 手机系统电子取证技术应用与研究张晓溪㊀梁海贺河北省人民检察院㊀河北石家庄㊀050000摘㊀要:随着智能手机的普及和发展,不仅为人们提供了便捷的沟通㊁交流方式,同时也为犯罪分子提供了活动契机,智能手机中通常隐藏着很多的犯罪证据,为了进一步拓展职务犯罪侦查手段,提升公诉人审查运用电子证据水平,电子手机取证就成为了检察技术中的重要内容㊂本文详细地描述了Android 手机系统电子取证的技术现状,分析了这些技术的优缺点,同时结合检察办案中取证工作实际,展望未来取证技术发展方向,比如引入机器学习㊁数据挖掘等,进一步提升检察机关电子证据鉴定人取证准确度和速度㊂关键词:Android 手机系统;电子取证;机器学习;犯罪活动1概述Android 智能手机是TD-SCDMA㊁TD-LTE 等移动通信技术发展的阶段性硬件设备,与传统手机相比,智能手机更加便于人们安装微信㊁QQ㊁金融银行㊁企业办公等软件,便于人们通信㊁交流[1]㊂工作实际中,职务犯罪以及刑事犯罪涉及Android 智能手机的电子证据比例非常之大,对犯罪嫌疑人的手机监控和电子取证彰显出重要意义㊂因此,为了提高破案成效,为公诉工作提供更加扎实有效的证据,提高Android 智能手机取证成为检察技术重点研究的方向[2]㊂Android 智能手机取证至今没有一个统一的标准,传统的取证方法多是从系统中获取数据,然后由鉴定人进行手工分析和提取㊂但是,随着Android 智能手机的使用和普及,设备中保存的数据越来越多,人工分析工作量非常大,因此人们研发了一些取证工具,这些工具包括Final Shield㊁XRY㊁Oxygen Forensic㊁CELLDEK,可以自动化的从Android 智能手机中发现潜在犯罪证据[3]㊂目前,Android 智能手机通常划分为三个阶段,分别是数据提取㊁数据分析和证据展示,从短信㊁彩信㊁语音㊁通讯录或移动软件数据库中提取信息,将这些信息交付给系统分析,极大的提高了数据取证的速度,将证据展示出来,供取证人员使用[4]㊂2Android 手机系统电子取证技术现状Android 智能手机取证技术发展时间长,诞生的取证工具也非常多,本文重点描述Final Shield㊁XRY 等取证工具㊂(1)Final Shield㊂Final Shield 是一种屏蔽手机信号的辅助取证工具,可以将内置的USB 接口与Android 智能手机连接在一起,然后利用数据线接入到PC 上,利用Final Shield 终端软件分析智能手机,获取有效的智能手机电子证据,同时能够有效的防止取证过程打入电话或接收短信,从而避免原始数据遭受破坏,屏蔽手机信号能够锁定已经发生的证据,具有重要的作用㊂(2)XRY㊂XRY 是一款非常便捷的Android 智能手机取证箱,能够将智能手机存储器上的数据实现转储功能,XRY 设备包括五个组成部分,分别是SIM 复制卡㊁记忆卡读卡器㊁USB 数据通信单元㊁SIM 卡读写器㊁数据线等,安全模式下可以读取Android 智能手机中的电话号码㊁通讯目录㊁短消息㊁图片和视频等,这个取证箱操作简单,易学易用,能够快速的完成数据采集㊁分析和展示工作,还可以创建一个加密文件夹,将获取的智能手机数据加密保存,避免机密证据外协㊂这个工具分析结果出来之后可以形成一个简单的报告,便于工作人员仔细查看取证结果㊂3Android 手机系统电子取证技术未来发展研究随着Android 智能手机存储器的增大,保存的软件和数据也越来越多,智能手机取证面临着海量的数据资源,传统的取证技术面临着操作复杂㊁取证不准确等问题,因此未来Android 智能手机取证需要引入更多的技术,比如模式识别㊁数据挖掘㊁机器学习等技术,以便能够将这些技术与传统取证工具结合在一起,综合使用取证工具,提高取证准确度,满足检察机关电子证据鉴定人的取证需求㊂因此,电子取证技术发展方向包括以下几个方面:(1)引入数据挖掘技术,提高证据分析准确度㊂数据挖掘可以从海量的数据资源中获取潜在的㊁有价值的目标信息,挖掘过程是自动的,不需要人工操控,因此可以将数据挖掘应用到电子取证中,面对职务犯罪等不同主题的犯罪活动建立模型,将这些犯罪活动常用的数据特征输入到模型中,通过拟合Android 手机中的数据,识别犯罪活动,准确的获取电子证据㊂(2)引入友好的交互界面,提高电子取证的操作便捷性㊂目前,电子取证工具操作界面复杂,许多参数都要人工进行设置,如果没有专业的Android 系统应用知识,取证人员就无法准确的获取证据㊂因此,引入友好的交互界面,为取证人员提供一个良好的操作界面,即使取证人员没有掌握操作技术依然可以准确的获取电子证据㊂4结语Android 智能手机作为一种先进的通信社交工具,随着TD-LTE 技术的发展已经得到广泛普及,不仅仅可以完成视频语言通话,同时还可以承载微信㊁微博㊁QQ 等软件,产生的数据非常大,对于电子证据鉴定人取证带来了严重的问题,必须引入先进的数据挖掘技术,构建面向不同犯罪主题进行数据建模,从而可以自动化的发掘潜在的问题,才能满足调查人员的特定需求㊂参考文献:[1]苗得水,夏虹.Android 系统手机电子数据取证研究[J ].中国刑警学院学报,2015,2(1):49-50.[2]危蓉,麦永浩.锁屏Android 智能手机取证方法的研究[J ].中国司法鉴定,2015,78(1):67-70.[3]刘浩阳.Android 设备取证研究[J ].信息网络安全,2015,11(9):29-32.[4]郑帅.基于Android 系统的电子证据恢复技术探讨[J ].电子技术与软件工程,2016,5(4):181.24电子信息科技风2018年4月。

电子证据与数字取证技术文/ □李俊莉随着计算机及网络技术的高速发展和广泛应用，计算机网络在金融系统日益普及，电子商务电子政务的应用逐渐的扩大，利用计算机进行的各种经济犯罪也在日趋增加。

计算机犯罪专家唐·帕克说，将来，计算机犯罪作为一种特定的犯罪类型可能会不复存在，所有的经济犯罪都将是计算机犯罪，因为各种工商活动都离不开计算机。

数字证据与数字取证的定义数字证据是指任何使用计算机存储和传输的数据，用于支持和反驳犯罪发生的推测，或者用于表述诸如动机、犯罪现场等的犯罪关键要素。

一般情况数字证据与电子证据经常交替使用。

数字取证主要是对电子证据识别、保存、收集、分析和呈堂，从而揭示与数字产品相关的犯罪行为或过失。

利用计算机和其他数字产品进行犯罪的证据都以数字形式通过计算机或网络进行存储和传输，从而出现了电子证据，电子证据的正确定义是制定电子证据的规则和原则，是电子证据的可采纳性、证明力、归类及其审查判断的重要依据。

电子证据是指以电子的、数字的、电磁的、光学的或类似性能的相关技术形式保存记录于计算机、磁性物、光学设备或类似设备及介质中或通过以上设备生成、发送、接受的能够证明刑事案件情况的一切数据或信息。

计算机犯罪取证也被称为计算机法医学，是指把计算机看做犯罪现场，运用先进的辨析技术，对电脑犯罪行为进行法医式的解剖，搜寻确认罪犯及其犯罪证据，并据此提起诉讼。

它作为计算机领域和法学领域的一门交叉科学，正逐渐成为人们关注的焦点。

电子证据以文本、图形、图像、动画、音频、视频等多种信息形式表现出来。

证据一经生成，会在计算机系统、网络系统中留下相关的痕迹或记录并被保存于系统自带日志或第三方软件形成的日志中，客观真实地记录了案件事实情况。

但由于计算机数字信息存储、传输不连续和离散，容易被截取、监听、剪接、删除，同时还可能由于计算机系统、网络系统、物理系统的原因，造成其变化且难有痕迹可寻。

刑事电子证据的特点要求数字取证应遵循电子证据的特点，严格执行证据规则，客观、真实、合法，利用专门工具、专业人士取证保证，司法活动合法、高效、公正。

移动数字取证技术作者：丁丽萍岳晓萌李彦峰来源：《中兴通讯技术》2015年第03期摘要：对应移动数字取证技术的4个方面：移动设备取证、移动系统取证、移动网络取证和移动应用取证，给出了移动设备取证的步骤和手段，基于iOS和Android系统的数字取证技术及其特点，移动网络下数字取证的基本手段和技术，移动应用取证的基本特征；认为随着越来越多的新概念和新技术的发展，未来智能移动终端数字取证技术将成为数字取证的主流之一。

关键词：智能移动终端；数字取证；移动取证；网络犯罪数字取证是指科学地运用提取和证明方法，对于从电子数据源提取的电子证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或者帮助识别某些与计划操作无关的非授权性活动。

无线通信技术的普及和智能终端应用的便捷带来了诸多的安全问题及针对智能终端的犯罪活动。

移动支付等涉及个人财产和隐私信息的应用层出不穷，导致针对移动通信系统的犯罪激增。

据统计，欧洲80%的犯罪涉及移动数字取证，英国90%的犯罪涉及移动数字取证，美国70%的犯罪涉及移动数字取证。

移动取证正在发展成为数字取证的主要工作。

同时，移动通信安全事件的事前安全防护与事后追责的讼诉相关理论和技术的研究也是信息安全和取证领域的研究热点问题。

数字取证技术的研究有鲜明的国家特点，即国家的性质、法律和制度对于数字取证技术的研究均具有一定的影响和制约。

照搬照抄国际上的数字取证技术和工具的做法是不可取的，结合中国国情的数字取证探索值得大力提倡。

目前，中国在操作系统的可取证研究、BIOS芯片取证方面已经推出了自主创新的研究成果，但与国际上更为成熟的数字取证技术相比，差距还比较大。

无线通信技术的复杂性和多样性使得数字取证面临诸多难点问题。

从移动互联网的组成看，移动取证包括：（1）移动设备取证，包括各种不同型号品牌的手机、平板电脑（PAD）、自带设备办公（BYOD）、各种不同的物联网终端等。

浅议智能手机应用程序的取证技术研究摘要：近年来，目前我国科学技术发展水平越来越高，国内智能手机的发展速度也越来越快。

对于越来越多不同的新型移动通信设备更需要创建其更加全面和有效的取证以及管理方式，提升智能手机应用取证程序的完整程度。

因此，如何对有效的取证机制进行优化，是广大研究人员在进行问题处理期间必须要思考的问题之一。

本文正是基于此，首先阐述了智能手机应用程序的取证原则，之后分析了智能手机取证具体工具，最后总结了智能手机应用程序的取证技术运行具体过程，以期指导实践。

关键词：智能手机应用程序取证技术前言近年来，智能手机逐渐成为了我国手机发展市场当中的主流，智能手机所存在的强大功能几乎和电脑相差无几。

同时，和手机相关的事件也越来越多，这类事件包含有用户实际操作期间误删文件，无意破坏，垃圾文件、病毒以及黑客等程序的干扰，还有部分犯罪和手机信息相关的案件。

所以，以手机取证技术作为关键点的研究逐渐成为了广大研究人员必须要思考的问题。

智能手机的优势在于能够支持应用程序，可以对用户使用需求进行满足。

在运行应用或者程序期间将会遗留下一些痕迹。

然而手机当中的应用越复杂，所具备的功能也越来越强大，所占据的空间也非常大，后续的取证工作也更加艰难。

1.智能手机取证原则1.、全面取证原则在进行智能手机的取证期间，相关的项目研究人员必须要创建更加有效的项目处理制度，能够采取高效的智能手机信息提取技术，实现更加具有完整性的数据链，跟踪以及取证手机当中的浏览记录，提升数据信息完整度。

1.、合法取证原则在对智能手机进行取证的重要前提是相关的取证项目必须要符合我国的法律法规，之后在得到了合法的授权之下才能够进行相关的智能手机取证行为。

在进行取证活动创建期间，必须要进行取证物品、人员、技术手段以及基本程序等情况的创建，确保智能手机相关的取证行为能够在合理的取证机制之下进行[1]。

1.、及时取证原则在进行收取信息的过程当中，相关的管理人员必须要有效跟踪手机的即时生成系统日志以及系统进程，防止手机因为容量的原因使得信息出现覆盖的问题。

手机取证技术研究李健摘要：手机在犯罪的过程中出现的频率越来越高了,对手机的取证也显得越来越重要。

本文简述手机取证的概念、原则、特征，对目前手机取证在当前侦查取证中的现状进行介绍，同时，根据手机取证的取证源详细介绍手机取证的方法，详细介绍一些常用的手机取证工具软件的特点和适用情况以便于侦查人员的实际选择与应用，介绍当前主流的手机系统Android和苹果iOS的分析方法和取证的注意事项，另外，对手机用户提供一些保护手机的建议，最后对手机取证的研究及应用前景进行展望。

关键词：手机取证；取证方法；取证工具；对比实验随着当今社会移动通信技术的飞速发展，手机已经走进千家万户，据工信部统计，截止2014年1月，我国使用手机的的人数已达12.53亿，用户数占全国人口的90.8%，可以说手机已经成为人们日常联系的必备工具。

然而，伴随着手机业迅猛发展和手机功能不断强大的同时，利用手机进行违法犯罪的案件牵涉到手机的违法犯罪案件的比例逐年升高，对于公安机关办案，通过手机提取线索、证据也逐渐成为一种非常有效和重要的侦查手段。

因此，侦查人员系统的认识手机取证，掌握手机取证的基本方法，了解一些常见的手机取证工具软件，从而打击与手机相关的各类犯罪活动，对于维护社会稳定、保障人民生命财产安全、打击犯罪行为具有重大现实意义。

一、手机取证的概念、原则、特征（一）手机取证的概念手机取证是数字取证中的一种，所谓手机取证就是对存在于手机SIM卡、手机内存卡、外置存储卡、短信服务提供商系统和移动网络运营商保存的电子证据进行提取、保存、分析,整理出有价值的案件线索或能被法庭所采纳的证据的过程。

（二）手机取证的原则1.合法原则手机取证的合法原则和传统取证一样，所谓合法主要包括以下四种：（1）参与侦查取证的人员必须要有法定的权限和资格；（2）取证过程中的程序和手段必须规范；（3）取证所采用的工具也必须符合法律规定；（4）获取到的证据信息要以合法形式运用到司法程序中。

数字证据的取证方式与技术研究一、概述随着社会的不断发展，运用计算机和互联网的范围越来越广泛，数字证据的产生也随之增多。

为便于对数字证据进行取证和分析，需要使用相应的技术手段和方法，这就是数字证据的取证方式和技术研究。

数字证据的取证方式包括实物取证和网络取证两种方式。

实物取证通常适用于物理环境下的取证，如现场勘查、道路交通事故等领域。

而网络取证则适用于计算机领域的数据取证，包括存储介质取证、网络数据包取证等。

二、实物取证实物取证是指通过对事发现场和人员进行勘查，搜集和保留与案件有关的实物、文书、录音录像以及其它物品或财物，收集具体的线索，提取和保管相关证据。

实物取证在刑事诉讼中发挥了重要作用。

实物取证中，要求现场保全、勘查、记录等步骤要迅速高效地完成。

而且为了尽可能快地提供案件证据，可以采用相应的实物取证工具，如照相机、录音笔等。

此外，为防止证据被破坏或者丢失，取证人员必须遵守相关法律法规和操作规定，保证现场的证据完整性，并做好证据保全和电子数据备份等工作。

三、网络取证相对于实物取证，网络取证更多指针对计算机系统、软件程序以及网络数据进行分析和取证的一种方法。

目前，计算机和互联网已经成为社会重要的信息交流渠道和日常工作的必需工具。

因此，网络取证的重要性不言而喻。

网络取证是一项庞杂的工作。

在数字证据研究中，网络取证主要包括存储介质取证、网络数据包取证和网络入侵等几方面内容。

1. 存储介质取证存储介质取证是指在计算机系统中获取存储介质上的数据和相关信息的过程。

受取证影响的存储介质包括硬盘、光盘、U盘等。

存储介质取证的主要方式包括磁盘镜像获取法和磁盘实时获得法。

前者是一种完整的磁盘像文件的复制过程，而后者在计算机的操作过程中提取数据。

若需进行写保护取证，可以第一时间进行计算机关机操作，或者使用较为特殊的写保护装置进行取证。

2. 网络数据包取证网络数据包取证是指依靠计算机网络的通信机制，获取计算机网络中传输的数据包信息。

论移动电话电子数据获取及取证分析论移动电话电子数据获取及取证分析摘要：移动电话装载了大量电子数据，这些数据往往成为查找犯罪线索、发现犯罪、证明犯罪的重要证据来源。

本文将就移动电话电子数据取证进行研究，探讨移动电话的电子数据获取和取证分析的方法和程序。

关键词：移动电话电子数据取证一、移动电话电子数据的特点(一)虚拟性移动电话电子数据实质上是按编码规则处理的电磁信号，它处于电子虚拟环境中，需要通过存储介质及软件载体表现出来。

(二)多样性和普通的物证、书证的单一性相比，移动电话电子数据表现得更为多样，不仅可以表现为文本信息如短信，也可以表现为图片、音频、视频等多媒体文件，还可以是GPS地理信息等等。

(三)易破坏性移动电话电子数据由于存在于个人移动电话中，非常容易且快速地删除，如通话记录、短信等删除操作简便，或采用破坏移动电话机身的方式使电子数据无法提取。

(四)实时性移动电话只要处于开机状态，其基本处于实时在线状态，随时进行信息的交互，如会接收到电话、短信及GPS信息等，极易破坏原有数据，因此，在对移动电话取证时一定要屏幕信号，防止对原有检材的破坏。

二、移动电话电子数据取证的原则(一)合法性原则移动电话电子数据取证的合法性原则，是指对移动电话电子数据证据的收集和分析必须依法进行，包括收集、分析的主体要合法，收集、分析证据的程序要合法，取证的技术方法要合乎规范。

(二)关联性原则移动电话电子数据取证，要求获取的电子数据必须与案件事实存在着必然的客观联系，且对证明案件事实具有实际意义。

电子数据证据对于案件有无联系，决定着电子数据证据对于案件事实有无证明力，因此，在电子数据取证过程中必须收集与案件事实有关联，能够证明案件事实的电子数据证据。

(三)及时性原则由于移动电话本身的脆弱性，破坏后便不易提取其中电子数据，移动电话中的电子数据存在于电子虚拟环境中，非常容易受到改动或破坏且不容易察觉和证实，而且移动电话会不断接收信息及电话等，极其容易把原来删除的内容覆盖，使之不容易恢复，电讯运营商对移动电话信息的保存也具有一定期限，过了期限则无法调取。

山东轻工业学院硕士学位论文智能手机取证研究姓名：田成亚申请学位级别：硕士专业：计算机应用技术指导教师：杨英2011-06-01山东轻工业学院硕士学位论文摘要随着移动通信技术的发展，手机成为人们工作生活中必备的通讯工具，与此同时,手机犯罪也与日俱增，手机取证是打击这类犯罪的有效手段。

目前国内尚无成熟产品面世，因此手机取证任务紧迫，社会意义也非常重大。

智能手机不同于一般的手机，它有操作系统，用户可以安装软件、游戏、程序，扩充它的功能，还可以用无线网络接入上网，获得更多的资源，无异于一个微型电脑。

由于智能手机的强大功能，深受大众的喜爱，目前我国智能手机占比达10%，而且智能手机的渗透率成倍增长，预计2013年占有率将有可能接近50%。

Iphone是智能手机的领跑者，论文以Iphone为例进行取证分析。

本文首先介绍了取证工作的原则，确保取证工作的合法性和权威性，其次深入分析了Iphone的硬件结构及系统结构，详细介绍了Iphone存诸数据信息的文件夹。

Preferences记录了系统配置的详细信息以及网络信息的备份，是我们取证工作的重点对象。

Iphone使用Sqlite数据库，其中三个最大的数据库是电话本、通话记录和短消息，详细介绍了三个数据库的各个表的组成及取证过程。

在取证前，首先对Iphone进行越狱处理。

由于Iphone为保持系统的稳定性、省电、删除文件不产生垃圾等优势，用户只有读没有写的权限。

我们对Iphone 数据库的信息进行提取时，要使用第三方软件，因此必须进行越狱处理。

在我们安装取证工具时，接触操作系统，不能毁坏用户的分区。

iLiberty+程序是一个取证工具，它能够安装到操作系统的核心部件中，安全的安装到Iphone中而不经过Iphone本身的允许。

恢复工具包括openSSH安全系统，Netcat通过网络发送数据， md5建立硬盘的镜像，dd 复制硬盘的镜像访问磁盘。

将恢复出来的数据进行分析，例如发现Consolidated.db 里面有巨大的地理定位数据，里面的数据包含了系统使用的每个基站的的信息，这些数据可以确定打电话的时间和位置。

2020年第7期216智能技术信息技术与信息化Android 智能手机的取证有效方法探究王 前* WANG Qian摘　要 在信息化发展的现代社会当中，智能手机已经成为国民间联系与沟通的重要手段，同时也从根本上改变了人们的传统生活方式。

但是，因多数国民均是利用智能手机与他人进行联络，因此便造成用户手机当中存有其大量隐私与应用历史，这也成了调查人员取证的源头。

而传统的智能手机取证时多是利用手机内置存储器完成，而随着现代化手机内置存储器技术的不断发展，使得其种类越来越多且其中所涉及的数据也越来越复杂，为了能够更加全面的提取电子证据，开始利用RAM 存储器进行信息的取证。

而本文则主要针对Android 智能手机的取证有效方法展开探讨分析。

关键词 Android 系统；屏锁绕过；动态内存提取；取证有效方法doi：10.3969/j.issn.1672-9528.2020.07.073* 上海交通大学电子信息与电气工程学院 上海 2000300 前言目前，我国所实施的手机取证方式大多是借助计算机设备来与手机进行连接，以此实现对手机内数据信息的获取。

但是，在大量的相关手机信息取证过程中，智能手机均会存在设有密码的情况，导致取证人员无法快速破解，进而无法获得重要的数据信息。

并且部分智能手机所设置的USB 调试在手机未解锁期间不可打开，那么所要取证的手机则无法与计算机软件进行连接，而这便导致取证人员工作开展较为困难。

因此，如何在保障手机不被损坏的情况下对其重要信息进行取证成了本次研究的重要内容。

1 Android 智能手机系统启动原理分析安卓系统主要是由谷歌公司立足于Linux 内核系统基础上所开发的手机操作系统，且这一系统能够为移动终端提供开放性应用需求。

相较于其他的手机操作系统，安卓手机操作系统同样存在四项内容，即：应用程序层、应用程序框架层、中间件层，以及Linux 核心层。

其中，当安卓智能手机开机加电后，其CPU 从固定位置读取了程序并且完成开机引导，而在这一过程中，有三种选择模式供人选择，其具体包括：（1）recovery 模式，即俗称恢复模式；（2）fastboot、hboot 模式；（3）正常启动系统，即在开机回电后智能手机自动加载至booting.img，进入system 正常运行使用。

浅谈Android系统智能手机取证摘要：如今，Android操作系统手机成群的出现在人们的生活中，其占市场规模也越来越多，随之带来的是对于该系统手机犯罪的案件的逐年上升，因此需要及时的取证达到办案人员需要的证据。

针对这种现象，本文简单的探讨了该系统可能的问题、在取证过程中用到的工具以及取证时要注意的问题。

并且运用一定的取证分析方法收集证据。

关键字：Android操作系统手机取证分析取证方法1、概述据不完全统计：全球平均20来秒就发生一次计算机病毒入侵事件；互联网的防火墙大概占25%的曾被攻破。

而窃取商业信息的事件平均每月按照260%的速度递增；占70%的网络主管的报告都是关于其所工作单位因机密信息泄露而受到的损失。

国与国之间的信息战问题更是关系到国家的自身根本性的问题。

而当前，各种移动终端设备如火如荼的因运而生，大量的设备服务于客户。

因此，计算机病毒入侵和移动终端病毒入侵等事件都不容忽视。

尤其在现代社会中，手机犯罪是作为高科技犯罪的一种现象，亟待研究相应的对策加以处理与应对，当下智能手机的普及使得对手机取证技术的研究又迈向了一个新的高度，并且如越来越多的智能手机采用Android系统，那么针对Android移动终端设备操作系统取证的电子证据来源，和取证方法分析进行了相应地介绍和探讨，最后提出采用Android操作系统的手机取证应该解决的问题。

2、Android移动终端系统取证内容从智能手机出现，到如今的手机移动设备商的血拼，都彰显了当前市场智能手机的份额空前巨大。

就Android手机而言，从2011年到现在，Android智能手机占据全球智能手机操作系统市场的近54%的份额，中国市场便占有约60%的份额。

可想而知，当前移动终端设备犯罪的取证对于社会有多么的重要。

因此，通过学习计算机取证技术到移动终端设备的犯罪取证。

移动设备取证是将移动终端调查和分析技术应用于对存在于移动设备和相关外围设备中(包括网络介质)的潜在的、有法律效力的电子证据的确定与获取。