手持式裝置與手機取證與資料恢復工作原理

EnCase Neutrino  連結
是最簡單軟體做手機資料還原 不過這套軟體 聽說要NT 七位數


Windows mobile 手機簡單點  連結
dump rom檔下來後慢慢分悉

我們實驗室是有專用軟體直接處理 Windows mobile file system

至於市面上 一般MCU 手機
以Sony ericsson為例
GlobalDateFileSystem 提出來再用XS++處理

sim card 還原就簡單了