手机取证是指什么2

如今对手机 S IM 卡进行取证的常用方法有两 种 。一个是通过**读卡器的设备来提取 S IM 卡中的数据。在此方法中读卡器只要使用符合欧洲电信 标准协会 TS31. 101 和 TS51. 011 标准的数据访问指 令集就可获取 S IM 卡中的数据 。另外一种方法是直 接通过指令*作来获得 S IM 卡中的数据。在 GSM 手 机的 TS27. 007 标准中特别定义了一个指令集来访问S IM 卡上的数据。

2. 2 手机存储卡的证据获取

手机存储卡可分为内置存储卡和外置存储卡两种 。对于外置存储卡 (如闪存卡 )可使用诸如 Encase的取证软件工具来获取存储卡上的数据镜像 。相比之下 ,从手机内置存储卡 (如内存 ) 中提取数据就要显得复杂一些。有两种通过物理途径获取其中 数据的方法 ,其中一个是通过拆解手机以得到其内存芯片 ,接着使用专门的芯片读取设备来获得其数据镜像。另一种是使用特定的数据缆线与手机主板连接 , 然后从中读取内存芯片的数据信息 。这些方法虽可 减少在取证过程中外界因素对[更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

取证数据的干扰 ,但对取证人员的手机硬件知识的要求很高。因此在手机 存储卡的证据获取中还是较多地采用指令集和软件的方式。

1. A T指令集 。

A T指令集*初是由 H aye s微系统公司设计出来 用以控制调制解调器的 ,后来专门应用于手机的版本也被开发出来。通过使用 GSM 版本的 A T指令集可获得手机信息包括 :手机生产商、产品型号、手机*作 系统版本 、IM E I号 、IM S I号、电话簿 、电话记录和短消 息记录等数据 。另外通过使用 CDMA 版本的 A T指

令集可从手机中得到生产商 、型号、软件版本信息和 手机的 ESN 号等信息。

2. OB EX。

OB EX (O b jec t Exchange, 对象交换协议 ) *早是 由微软、苹果和诺基亚公司专门为红外线传输而制定

的一套协议规则 [更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

, 它在功能上类似于 H TTP 协议。 OB EX协议通过简单地使用“PU T”和“GET”指令来 实现对手机中存储数据的远程浏览和访问 ,通常在此 方式下可获得手机中所存的图像 、音频和视频数据以 及所下载的铃声和应用程序等数据信息。

3. JTA G。

J TA G ( Jo in t Te st A c tion Group , 联合测试行动小 组 )是一种**标准测试协议 。它与 IEEE1149. 1 标 准兼容 ,本来主要用于芯片内部的测试和调试。由于 大部分电子设备一般都是由本设备的存储控制器来

处理对其存储卡的访问*作 ,而 J TA G能用来对存储 控制器进行调测 ,于是在测试过程中就可方便地获取 存储卡中的数据。

4. 手机生产商提供的软件包 。 当前在市场上所购的手机多数都会附带同步手机与计算机数据的软件包 。这些软件可得到手机中 一些存储数据的镜像。常见的此[更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

类软件有 Nok ia PC Su ite和 SonyE ric sson Sync Sta tion。Nok ia PC Su ite 软 件可从手机内存中得到电话簿、接听 /呼叫电话记录、 接收 /发 送 短 消 息 记 录 以 及 个 人 行 程 表 等 信 息。SonyE ric sson Sync Sta tion 是一款数据同步软件 ,可通 过它来得到手机内存中的电话簿和个人行程表数据。

2. 3 　网络运营商的证据获取

调查取证人员可根据 S IM 卡所注册的手机号码 来对通话记录数据库进行数据搜索 ,以得到此号码的所有通话记录与短消息记录 ,另外也可以手机 IM E I[更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

号来搜索用户注册信息数据库中此手机的用户注册 信息和通话记录。在实行了“手机实名制 ”之后 , 调 查取证人员还可简便地对用户注册信息数据库中的相关数据和居民身份证系统数据库中的数据进行比 对分析。然而由于网络运营商的业务数据库具有数 据量大、更新快的特点 ,因此调查取证人员应尽快地 完成对网络运营商相关业务数据库的证据提取工作 , 以免所需数据被更新或删除 。

手机取证软件编辑

在实际的手机取证过程中 ,各种取证软件的使用 已变得越来越普遍。虽然的一些手机取证软件 多少都存在一些缺陷 ,但只要调查取证人员能有针对 性地对其加以综合利用还是可以达到令人满意的取 证**。如今 ,业界常用的手机取证软件可大致分为 两类 :其一是专门处理手机 S IM 卡的取证软件。另 一种是对手机存储卡进行取证的软件 。主要有 :

( 1) S IM con: S IM con 可使用标准**卡的读卡器来完整 地显示 GSM 手机 S IM 卡上的数据信息并提供分析报告 。另 外它使用计算取证数据的 H a sh 值来保证取证前后数据的一 致性 。同时它也支持多国语言的字符集 ,能正常显示不同语 言下的文本信息 。

( 2) Fo ren sicS IM : Fo ren sicS IM 是一个软件工具包 ,它支持 多个**语言的字符集 ,能正常显示各种语言下的短消息 、电 话簿和个人行[更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

程表等文本信息 。此外 ,除了用来获取 S IM 卡 上的数据信息外 ,它还能对这些数据进行分析并以标准格式 (D TF或 H TML )生成分析报告 。

( 3) Ce ll Se izu re:本软件主要用来获取手机存储卡中的数 据 ,包括地址簿 、电话簿 、电话记录以及保存的和已删除的文 本信息 。此外还可对手机中的数据提供完整性检验并且可* 后生成 H TML 格式的分析报告 。

( 4) . XR Y: . XR Y不但能在取证过程中提取手机存储卡 中的数据 ,而且还会创建一个加密文件 ,以**未**人对数 据进行***作 。此外. XR Y也会在取证结束后向取证人员提供一份分析报告 。

( 5) . 移动公证 是一款**手机取证软件，主要功能包括：通话录音、现场录音、拍照取证、录像取证等，同时将电子证据实时存储于云端，**文件被剪辑篡改。

结束语编辑

本文**探讨了手机证据“从哪获得 ”和“怎样 获得 ”两个关键问题 ,介绍了一些常见的手机取证软 件 。我国打击手机犯罪的相关法律和条例还不 完善 ,仍存在一些**和漏洞 ,尚未有**符合法庭取证要求的工具和方 法 ,[更多法律文章欢迎继续关注黑龙江陈山律师事务所网站：www.chenshan.lawer及www.13304590183.com以及www.陈山.com，请关注官微（手机）13304590183]

有些取证软件也无法保证取证数据的完整性和一致性。所以 ,仍然没有统一、有效的手机取证技 术标准和规范来对不同生产厂商 、型号和软件系统的 手机进行取证。

关于手机取证的未来发展方向 ,一方面可继续加强

对手机取证工具、软件和方法的研发 ,改善它们的取证效 果 ,使其符合法庭取证的各项要求。另一方面 ,各手机生 产厂商与取证专家之间可通过交流协作制定出统一的手 机取证技术标准。此外 ,我国的立法部门还应不断地加强涉及手机犯罪方面的立法工作 ,从法律法规上不给犯罪份子留下空子 ,切实有效地打击手机犯罪。

参考文献 :

[ 1 ] 　Fab io Ca sade i, A n ton io Savo ld i, Pao lo Gub ian. Fo ren sic s and S IM ca rd s: an overview [ J ]. In te rna tiona l Jou rna l of

D igita l Evidence, 2006, 5 ( 1 ) .

[ 2 ] 　Sve in Yngva r W illa ssen. Fo ren sic s and the GSM mob ile te l2 ep hone system [ J ]. In te rna tiona l Jou rna l of D igita l Evi2 dence, 2003 , 2 ( 1) .

[ 3 ] 　W ayne J an sen, R ick A ye rs. Fo ren sic Softwa re Too ls fo r Ce ll Phone Sub sc ribe r Iden tity Modu le s [ R ]. Confe rence O n D igita l Fo ren sic, A ssoc ia tion of D igita l Fo ren sic s, Secu rity

and L aw, 2006.