智能手机取证PDF电子书下载

第1章 手机取证概论 1

1.1手机取证的定义 1

1.2手机取证和计算机取证的相关性 1

1.3手机取证关注的内容 2

1.3.1手机可视化取证 2

1.3.2逻辑数据 3

1.3.3物理获取（内存转储） 4

1.3.4基站和网络信息 7

1.4手机取证在全球和中国的发展 8

第2章 移动通信技术与手机操作系统 10

2.1移动通信基础 10

2.1.1移动通信技术的历史和在中国的发展 10

2.1.2第一代移动通信技术 14

2.1.3第二代移动通信技术 14

2.1.4第三代移动通信技术 16

2.1.5第四代移动通信技术 16

2.2手机的操作系统 18

2.2.1手机的操作系统概述 18

2.2.2手机的识别 24

第3章 手机取证的流程和规范 27

3.1流程与规范概述 27

3.2手机取证流程与规范概述 33

3.2.1手机取证的基本流程 33

3.2.2手机取证的规范和原则 35

3.2.3手机取证中电子证据和传统证据并存的探讨 36

3.3手机证据的保存 37

3.4手机证据的获取 38

3.4.1介质复制和镜像 39

3.4.2拍照获取 40

3.4.3逻辑获取 43

3.4.4物理获取 44

第4章 SIM/USIM/UIM卡和可移动介质取证 46

4.1 SIM/USIM/UIM卡简介 46

4.1.1 SIM卡 46

4.1.2 USIM卡 47

4.1.3 UIM卡 48

4.2 SIM/USIM/UIM取证 50

第5章 iPhone智能手机的取证 55

5.1 iPhone智能手机简介 55

5.1.1 iPhone手机的发展 55

5.1.2 iOS 57

5.2 iPhone手机取证 61

5.2.1备份文件取证 61

5.2.2逻辑取证 61

5.2.3物理取证 62

5.3常用iPhone取证工具 62

5.4 iPhone备份文件取证 63

5.4.1关于iPhone的备份文件 63

5.4.2 iPhone备份文件的结构分析 66

5.4.3提取iPhone备份数据中的信息 71

5.4.4 iPhone加密备份数据的破解和提取 72

5.4.5 iCloud备份数据的提取 75

5.5 iPhone逻辑数据的提取和分析 80

5.5.1短信/彩信的提取和分析 80

5.5.2通话记录的提取和分析 84

5.5.3联系人的提取和分析 86

5.5.4 Safari浏览器痕迹分析 93

5.5.5 iPhone地理位置信息取证 96

5.6 iPhone智能手机取证的相关技巧与注意事项 99

第6章 Android智能手机取证 103

6.1 Android智能手机操作系统简介 103

6.1.1 Android的发展历程 103

6.1.2 Android的功能特点 104

6.2 Android手机取证 106

6.2.1 Android Debug Bridge 106

6.2.2逻辑取证 107

6.2.3 root及物理取证 108

6.3 Android取证常用工具 109

6.4 Android逻辑数据提取和分析 110

6.4.1 Android操作系统的连接和数据获取 110

6.4.2短信/彩信的提取和分析 115

6.4.3通话记录的提取和分析 118

6.4.4联系人的提取和分析 119

6.4.5 Android地理位置取证 122

6.4.6 Android智能手机屏幕锁定的加解密原理及绕过 124

6.4.7 Android智能手机取证的相关技巧与注意事项 131

第7章 常见手机取证工具 132

7.1常见手机取证工具简介 132

7.2 Cellebrite UFED Classic/Cellebrite UFED Touch 142

7.2.1操作和使用UFED 142

7.2.2 UFED Physical Analyzer 143

7.3 Oxygen Forensic Suite 148

7.4美亚柏科 DC-4500手机取证系统 159

参考文献 172