手机取证在电子取证中的所占的比重一天比一天大。三五年前,大部分涉及到电子数据的案件,检材基本都是硬盘,而现在,基本每个案件都会涉及到手机检材。人们的生活已经完全离不开手机,衣食住行、与人沟通,很多行为都是在手机上进行,手机类的检材中往往有更多有价值的线索。平时工作中,每周接触到的手机检材基本都有十余部,积累一些手机取证相关的经验和思考,挑选一些分享给大家,希望能抛砖引玉。1. SIM卡ICC...

电子取证中,为了防止检材污染,工作时中进行写保护是非常必要的。司法部《关于印发<司法鉴定机构仪器设备配置标准>的通知》(司发通[2011]323号)规定电子数据鉴定中只读接口是必备设备,录音资料鉴定中只读接口是选配设备。不过在紧急情况下,“软只读”可以发挥一定的作用。软只读指的是通过软件的方式禁止向目标设备写入数据。从Windows XP SP2开始,通过修改注册表中的键值达到禁...

本文通过实验说明物理镜像的获取及数据分析在手机取证中的重要性。实验用的手机为红米 2 加强版(型号为2014813),2 GB RAM,16 GB ROM,Android 4.4.4,MIUI 版本为MIUI 5.7.31开发版,手机已Root。第1步:前期准备首先,从百度下载一张“.jpg”格式的图片复制到手机内置存储空间根目录下,文件名为“meiya.jpg”,如图1所示。在手机中向“1...

最近在处理的一个案件,需要统计用户上传的图片数量和网站帖子数量。拿到服务器硬盘,镜像后将MySQL数据库及网站代码全部复制到了分析机。网站使用的“织梦CMS”内容管理系统,使用WAMP(Apache+Mysql+php)将网站充搭建起来。在浏览器中输入“http://127.0.0.1/phpmyadmin”查看对应数据库,将“dede_archives”表导了出来,这个表里面有所有帖子信息...