手机取证工具介绍。
关于手机取证
 
目前手机的普及率是如此之高，以至手机取证成了一个非常重要的技术研究领域。而国内这方面尚处于起步阶段，未见有成熟的产品可用。事实上，手机取证，其技术难度相对还要低一些，因为数据量有限，空间有限，因此其数据格式是有限的，可解的。现在很多智能手机使用了扩展卡，如SD卡等，这些扩展卡一般使用和计算机完全一样的文件系统，主要是FAT格式，因此，卡上的数据，是没有任何技术难度的，难就难在如何能够按位将那么多型号而又自成体系的手机内的RAM、ROM里的信息全部读取出来，而这又是各个厂家自行设计并保密的，因此，手取取证如何获取底层数据就成了其难点所在。
手机取证的数据所在如图1示：
 
图1  手机取证获取数据的地方