手持式裝置與手機取證與資料恢復工作原理

同於數位取證   Digital  Forensics  電子取證，是按照符合法律規範的方式對手機進行證據獲取、儲存、分析還原出通話記錄 簡訊。 用來做法庭上 證明反駁的證據，即電子證據。

這些資訊相當少，筆者簡單分享一下.

做手機取證前，先要瞭解手機的外部I/O.

手機取證分為幾個部份，

一.解鎖手機Pin Code,話機鎖

二.讀取手機資訊,破解備份加密

相關工具

三.還原被刪除資料
還原Sim Card


這方面軟體就以商業化為主
 

1. EnCase Neutrino 
   http://www.guidancesoftware.com/mobi...e-neutrino.htm
   價格約NT 50萬吧
    
2. Celldek
   http://www.logicubeforensics.com/pro...on/celldek.asp
   價格約NT 30萬
    
3. FINALDATA  Mobile Forensic
   http://www.ojp.usdoj.gov/nij/pubs-sum/228227.htm

EnCase Neutrino  連結
是最簡單軟體做手機資料還原 不過這套軟體 聽說要NT 七位數


Windows mobile 手機,GPS 採用FAT 分區  連結


OSSLab 是有專用軟體直接處理 Windows mobile file system

市面上一般MCU 手機
以Sony ericsson為例
GlobalDateFileSystem  or FS 提出來再用XS++處理
.

四.手機已損毀
 

參考資料

1. Mobile Device Forensics Blog
   http://mobileforensics.wordpress.com/
   
    
2.