面向Windows Mobile系統(tǒng)的取證數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、隨著信息技術(shù)的不斷發(fā)展，利用手機(jī)作為犯罪工具的案件在司法案件中逐年增多，因此手機(jī)取證已經(jīng)越來越多地出現(xiàn)在司法程序中。大量的手機(jī)犯罪活動(dòng)，使得傳統(tǒng)的手機(jī)取證方式已經(jīng)滿足不了辦案需求，犯罪嫌疑人往往會(huì)刪除手機(jī)中相關(guān)的重要證據(jù)信息，影響手機(jī)取證工作，削弱手機(jī)取證的效果。面對(duì)這種情況，如何能有效地獲取手機(jī)中的電子證據(jù)，包括刪除的證據(jù)，已經(jīng)日益成為一個(gè)迫切需要解決的問題。
　　 本文所討論的Windows Mobile系統(tǒng)是微軟應(yīng)用于智能

2、手機(jī)的一個(gè)操作系統(tǒng)，是目前市場(chǎng)上常見的智能手機(jī)操作系統(tǒng)之一。隨著手機(jī)技術(shù)的快速發(fā)展，智能手機(jī)正在逐步取代傳統(tǒng)手機(jī)，常見的智能手機(jī)操作系統(tǒng)不外乎幾種，這使得手機(jī)在操作系統(tǒng)層面上逐漸出現(xiàn)了規(guī)范統(tǒng)一，給研究手機(jī)取證中的數(shù)據(jù)恢復(fù)指明了方向--可以從不同的操作系統(tǒng)入手。
　　 本文主要研究對(duì)于Windows Mobile系統(tǒng)，如何進(jìn)行正確的手機(jī)取證工作，如何從pim.vol文件中恢復(fù)出包括已經(jīng)刪除的聯(lián)系人在內(nèi)的所有聯(lián)系人信息，以及如何實(shí)現(xiàn)

3、，主要完成以下的工作：
　　 首先介紹了手機(jī)取證技術(shù)的研究背景和數(shù)據(jù)恢復(fù)技術(shù)在手機(jī)取證中的重要性，并對(duì)手機(jī)取證技術(shù)的相關(guān)知識(shí)進(jìn)行了介紹，為研究手機(jī)取證數(shù)據(jù)恢復(fù)提供了基礎(chǔ)。
　　 其次，分析了Windows Mobile系統(tǒng)的系統(tǒng)架構(gòu)，對(duì)Windows Mobile系統(tǒng)下的重要文件及目錄進(jìn)行了分析，重點(diǎn)研究了pim.vol文件，解析了文件中關(guān)鍵字段的含義，如何從該文件中恢復(fù)取證數(shù)據(jù)，提出了一種Windows Mobile系