美亞柏科取證大師電腦版是一款專業(yè)的手機取證軟件，軟件功能十分的強大，它的取證技術先進，取證效果也是十分的良好，需要的朋友趕緊來體驗吧。

美亞取證大師軟件簡介

美亞取證大師作為國內(nèi)最專業(yè)的安卓手機取證軟件，它取證的實際效果與效率自然不必多說。小編這里給大家?guī)碜钚氯∽C大師專業(yè)版，內(nèi)附詳細的操作使用流程，專業(yè)取證，就是取證大師！

取證大師手機取證源

在手機取證的過程中,第一步的工作是從手機各個相關證據(jù)源中獲取有線索價值的電子證據(jù)。手機的sim卡、內(nèi)存、外置存儲卡和移動網(wǎng)絡運營商的業(yè)務數(shù)據(jù)庫一同構成了手機取證中的重要證據(jù)源。

1.sim卡

在移動通信網(wǎng)絡中,手機與sim卡共同構成移動通信終端設備。sim(subscribeidentitymodule)卡即為客戶識別模塊,它也被稱為用戶身份識別卡。移動通信網(wǎng)絡通過此卡來對用戶身份進行鑒別,并且同時對用戶通話時的語音信息進行加密。目前,常見sim卡的存儲容量有8kb、16kb、32kb和64kb這幾種。從內(nèi)容上看,sim卡中所存儲的數(shù)據(jù)信息大致可分為五類:

(1)sim卡生產(chǎn)廠商存儲的產(chǎn)品原始數(shù)據(jù)。

(2)手機存儲的固有信息,主要包括各種鑒權和加密信息、gsim的imsi碼、cdma的min碼、imsi認證算法、加密密匙生成算法。

(3)在手機使用過程中存儲的個人數(shù)據(jù),如短消息、電話薄、行程表和通話記錄信息。

(4)移動網(wǎng)絡方面的數(shù)據(jù)中包括用戶在使用sim卡過程中自動存入和更新的網(wǎng)絡服務和用戶信息數(shù)據(jù),如設置的周期性位置更新間隔時間和最近一次位置登記時手機所在位置識別號。

(5)其它的相關手機參數(shù),其中包括個人身份識別號

(pin),以及解開鎖定用的個人解鎖號(puk)等信息。

2.手機內(nèi)/外置存儲卡

隨著手機功能的增強,手機內(nèi)置的存儲芯片容量呈現(xiàn)不斷擴充的趨勢。手機內(nèi)存根據(jù)存儲數(shù)據(jù)的差

異可分為動態(tài)存儲區(qū)和靜態(tài)存儲區(qū)兩部分。動態(tài)存儲區(qū)中主要存儲執(zhí)行操作系統(tǒng)指令和用戶應用程序時產(chǎn)生的臨時數(shù)據(jù),而靜態(tài)存儲區(qū)保存著操作系統(tǒng)、各種配置數(shù)據(jù)以及一些用戶個人數(shù)據(jù)。

從手機調(diào)查取證的角度來看,靜態(tài)存儲區(qū)中的數(shù)據(jù)往往具有更大的證據(jù)價值。gsim手機識別號imei、cdma手機識別號esn、電話薄資料、收發(fā)與編輯的短信息,主/被叫通話記錄、手機的鈴聲、日期時間以及網(wǎng)絡設置等數(shù)據(jù)都可在此存儲區(qū)中獲取。但是在不同的手機和移動網(wǎng)絡中,這些數(shù)據(jù)在讀取方式和內(nèi)容格式上會有差異。另外,為了滿足人們對于手機功能的個性化需求,許多品牌型號的手機都提供了外置存儲卡來擴充存儲容量。當前市面上常見的外置存儲卡有sd、minisd和memorystick。外置存儲卡在處理涉及版權或著作權的案件時是一個重要的證據(jù)來源。

3.移動網(wǎng)絡運營商

移動網(wǎng)絡運營商的通話數(shù)據(jù)記錄數(shù)據(jù)庫與用戶注冊信息數(shù)據(jù)庫存儲著大量的潛在證據(jù)。通話數(shù)據(jù)記錄數(shù)據(jù)庫中的一條記錄信息包括有主/被叫用戶的手機號碼、主/被叫手機的imei號、通話時長、服務類型和通話過程中起始端與終止端網(wǎng)絡服務基站信息。另外,在用戶注冊信息數(shù)據(jù)庫中還可獲取包括用戶姓名、證件號碼、住址、手機號碼、sim卡號及其pin和puk、imsi號和所開通的服務類型信息。在我國即將實行“手機實名制”的大環(huán)境下,這些信息可在日后案件調(diào)查取證過程中發(fā)揮巨大的實質(zhì)性作用。