編輯推薦

本書為智能手機取證領域經典教材，由教育部高等學校信息安全專業教學指導委員會、中國計算機學會教育專業委員會共同指導，符閤教育部高等學校信息安全專業教學指導委員會編製的《高等學校信息安全專業指導性專業規範》要求，為“中國刑事警察學院國傢特色專業建設經費資助項目”、“遼寜省網絡安全執法協同創新中心成果”和遼寜省“網絡安全執法與視頻偵查”重點實驗室成果，多所高校用作專業課教材。

本書從移動通信技術基礎入手，從流程規範、基本原理和分析實踐等方麵係統地介紹瞭手機取證的相關知識，使讀者能夠在較短的時間內瞭解智能手機取證行業的情況、掌握基本的智能手機取證的理論和方法。本書結閤實際案例闡述智能手機取證的工具應用，圖文並茂，便於讀者更好地將本書內容與實際辦案工作緊密結閤。本書既可作為信息安全、電子數據取證等相關專業學生的教材，也可作為電子數據取證從業人員的培訓和參考用書。

內容簡介

　　全書從移動通信技術基礎入手，從流程規範、基本原理和分析實踐等方麵係統地介紹瞭手機取證的相關知識，使讀者能夠在較短的時間內瞭解智能手機取證行業的情況、掌握基本的智能手機取證的理論和方法。本書結閤實際案例闡述智能手機取證的工具應用，圖文並茂，便於讀者更好地將本書內容與實際辦案工作緊密結閤。
　　本書即可作為信息安全、電子數據取證等相關專業學生的教材，也可作為電子數據取證從業人員的培訓和參考用書。

作者簡介

秦玉海、孫奕主編的《智能手機取證》從移動通信技術基礎入手，從流程規範、基本原理和分析實踐等方麵係統地介紹瞭手機取證的相關知識，使讀者能夠在較短的時間內瞭解智能手機取證行業的情況、掌握基本的智能手機取證的理論和方法。本書結閤實際案例闡述智能手機取證的工具應用，圖文並茂，便於讀者更好地將本書內容與實際辦案工作緊密結閤。
本書即可作為信息安全、電子數據取證等相關專業學生的教材，也可作為電子數據取證從業人員的培訓和參考用書。

目錄

第1章手機取證概論1

1.1手機取證的定義1

1.2手機取證和計算機取證的相關性1

1.3手機取證關注的內容2

1.3.1手機可視化取證2

1.3.2邏輯數據3

1.3.3物理獲取（內存轉儲）4

1.3.4基站和網絡信息7

1.4手機取證在全球和中國的發展8

第2章移動通信技術與手機操作係統10

2.1移動通信基礎10

2.1.1移動通信技術的曆史和在中國的發展10

2.1.2第一代移動通信技術14

2.1.3第二代移動通信技術14

2.1.4第三代移動通信技術16

2.1.5第四代移動通信技術16

2.2手機的操作係統18

2.2.1手機的操作係統概述18

2.2.2手機的識彆24

第3章手機取證的流程和規範27

3.1流程與規範概述27

3.2手機取證流程與規範概述33

3.2.1手機取證的基本流程33

3.2.2手機取證的規範和原則35

3.2.3手機取證中電子證據和傳統證據並存的探討36

3.3手機證據的保存37

3.4手機證據的獲取38智能手機取證目錄3.4.1介質復製和鏡像39

3.4.2拍照獲取40

3.4.3邏輯獲取43

3.4.4物理獲取44

第4章SIM/USIM/UIM卡和可移動介質取證46

4.1SIM/USIM/UIM卡簡介46

4.1.1SIM卡46

4.1.2USIM卡47

4.1.3UIM卡48

4.2SIM/USIM/UIM取證50

第5章iPhone智能手機的取證55

5.1iPhone智能手機簡介55

5.1.1iPhone手機的發展55

5.1.2iOS57

5.2iPhone手機取證61

5.2.1備份文件取證61

5.2.2邏輯取證61

5.2.3物理取證62

5.3常用iPhone取證工具62

5.4iPhone備份文件取證63

5.4.1關於iPhone的備份文件63

5.4.2iPhone備份文件的結構分析66

5.4.3提取iPhone備份數據中的信息71

5.4.4iPhone加密備份數據的破解和提取72

5.4.5iCloud備份數據的提取75

5.5iPhone邏輯數據的提取和分析80

5.5.1短信/彩信的提取和分析80

5.5.2通話記錄的提取和分析84

5.5.3聯係人的提取和分析86

5.5.4Safari瀏覽器痕跡分析93

5.5.5iPhone地理位置信息取證96

5.6iPhone智能手機取證的相關技巧與注意事項99

第6章Android智能手機取證103

6.1Android智能手機操作係統簡介103

6.1.1Android的發展曆程103

6.1.2Android的功能特點104

6.2Android手機取證106

6.2.1Android Debug Bridge106

6.2.2邏輯取證107

6.2.3root及物理取證108

6.3Android取證常用工具109

6.4Android邏輯數據提取和分析110

6.4.1Android操作係統的連接和數據獲取110

6.4.2短信/彩信的提取和分析115

6.4.3通話記錄的提取和分析118

6.4.4聯係人的提取和分析119

6.4.5Android地理位置取證122

6.4.6Android智能手機屏幕鎖定的加解密原理及繞過124

6.4.7Android智能手機取證的相關技巧與注意事項131

第7章常見手機取證工具132

7.1常見手機取證工具簡介132

7.2Cellebrite UFED Classic/Cellebrite UFED Touch142

7.2.1操作和使用UFED142

7.2.2UFED Physical Analyzer143

7.3Oxygen Forensic Suite148

7.4美亞柏科DC��4500手機取證係統159

參考文獻172

前言/序言

隨著社會信息化水平的不斷提高，計算機、手機這些信息時代的産品已經越來越多地融入人們的生活之中，據有關機構統計，國內目前有接近6億網民以及超過12億的手機用戶，可以說，計算機和手機已經成為人們必備的日用品，與此同時，人們對於互聯網、移動通信等新技術的依賴程度也越來越大，從10年前的電話綫撥號上網，到如今無處不在的高速移動通信網絡；從瀏覽靜態的網頁，到各種新穎的多媒體互動資源；從簡單的文字聊天，到現在的語音視頻聊天、即時通信與社交網絡……信息技術每天都在改變著我們的生活。

信息時代在為我們帶來方便的同時，也展現齣瞭雙刃劍的另一麵——越來越多的傳統違法犯罪行為已經將主要陣地轉移到瞭計算機和互聯網上，同時，一些新的違法犯罪手段和形式也日益增多，這已成為擺在廣大執法部門調查人員麵前的一個難題，及時、有效地應對和打擊新形勢下的涉及計算機、互聯網的違法犯罪已成為當務之急。

自電子數據取證調查在中國落地伊始，至今已約十年，經過近十年的發展，電子數據取證，尤其是計算機取證已經被政府執法部門、法律界從業人員和廣大執法人員認可，積纍瞭大量的經驗並且取得瞭相當可喜的成就——在人纔培養方麵，國內許多公安政法類院校已開設瞭計算機偵查和計算機取證專業；在産品和技術方麵，由最早的全部使用國外産品和技術，逐漸湧現齣一批符閤國內計算機取證調查實際的具備自主産權的取證産品。值得注意的是，在商業調查領域，也有越來越多的企業開始重視企業內部調查和內部IT審計；可以說，計算機取證在中國正像初升的朝陽，有著廣闊而宏偉的發展前景。

而同樣屬於電子數據取證範疇內的手機取證，不僅在中國尚處於萌芽階段，在西方發達國傢的發展也不過3~5年；但是，伴隨著信息技術，尤其是移動通信技術的迅猛發展，我們可以預見，在不久的將來，手機取證將成為電子數據取證中最為重要的部分之一，這就要求從事電子數據取證的調查人員盡早掌握和瞭解手機取證的相關知識，並及時掌握手機取證技術的發展，隻有這樣，纔能更快地適應和麵對日益重要的手機取證需求。

正是在這樣的環境下，為瞭盡快填補國內計算機取證類書籍，尤其是手機取證類書籍的空白，為電子數據取證調查人員提供最新、最完善的取證技術，作者在近兩年來對國內外手機取證和計算機取證研究的基礎上，結閤國內電子數據取證的實際情況，編寫瞭本書。

本書立足於手機取證技術的基礎，涵蓋瞭電子數據取證理論基礎、移動通信基礎、手機取證基礎原理、實踐技巧以及麵嚮實戰的取證方法，力圖使讀者能夠對於手機取證，尤其是智能手機取證形成全麵、完整的係統性認識，理解手機取證的基本思想和技術原理，並結閤取證實踐，熟悉取證實踐中常見的手機取證方法以及手機取證工具的使用，從而基本具備手機取證的調查分析能力。

由於互聯網及移動通信技術發展瞬息萬變，加之本書篇幅有限，難免未能及時囊括各類新方法、新技術及新産品，請讀者諒解。

編者2014年5月

教材，好

很實用的一本書，不錯，好評！

和描述的一樣挺好的不錯。

京東評價是可以拿積分的

如果我復製瞭這句話，說明我對這個産品的評價還不錯，直接推薦購買。

剛拿到手，翻閱瞭一下，覺得內容不錯，可以好好學習一下。

幫公司買的書，物流速度快

不錯

電子物證專業的書籍，買些看看。