第1章手機(jī)取證概論
　1.1手機(jī)取證的定義
　1.2手機(jī)取證和計(jì)算機(jī)取證的相關(guān)性
　1.3手機(jī)取證關(guān)注的內(nèi)容
　　1.3.1手機(jī)可視化取證
　　1.3.2邏輯數(shù)據(jù)
　　1.3.3物理獲取（內(nèi)存轉(zhuǎn)儲(chǔ)）
　　1.3.4基站和網(wǎng)絡(luò)信息
　　1.4手機(jī)取證在全球和中國(guó)的發(fā)展
第2章移動(dòng)通信技術(shù)與手機(jī)操作系統(tǒng)
　2.1移動(dòng)通信基礎(chǔ)
 　2.1.1移動(dòng)通信技術(shù)的歷史和在中國(guó)的發(fā)展
　　2.1.2**代移動(dòng)通信技術(shù)
　　2.1.3第二代移動(dòng)通信技術(shù)
　　2.1.4第三代移動(dòng)通信技術(shù)
　　2.1.5第四代移動(dòng)通信技術(shù)
　　2.2手機(jī)的操作系統(tǒng)
　　2.2.1手機(jī)的操作系統(tǒng)概述
　　2.2.2手機(jī)的識(shí)別
第3章手機(jī)取證的流程和規(guī)范
　3.1流程與規(guī)范概述
　3.2手機(jī)取證流程與規(guī)范概述
　　3.2.1手機(jī)取證的基本流程
　　3.2.2手機(jī)取證的規(guī)范和原則
　　3.2.3手機(jī)取證中電子證據(jù)和傳統(tǒng)證據(jù)并存的探討
　　3.3手機(jī)證據(jù)的保存
　　3.4手機(jī)證據(jù)的獲取38智能手機(jī)取證
　　3.4.1介質(zhì)復(fù)制和鏡像
　　3.4.2拍照獲取
　　3.4.3邏輯獲取
　　3.4.4物理獲取
第4章sim/usim/uim卡和可移動(dòng)介質(zhì)取證
　4.1sim/usim/uim卡簡(jiǎn)介
　　4.1.1sim卡
　　4.1.2usim卡
　　4.1.3uim卡
　　4.2sim/usim/uim取證
第5章iphone智能手機(jī)的取證
　5.1iphone智能手機(jī)簡(jiǎn)介
　　5.1.1iphone手機(jī)的發(fā)展
　　5.1.2ios
　　5.2iphone手機(jī)取證
　　5.2.1備份文件取證
　　5.2.2邏輯取證
　　5.2.3物理取證
　　5.3常用iphone取證工具
　　5.4iphone備份文件取證
　　5.4.1關(guān)于iphone的備份文件
　　5.4.2iphone備份文件的結(jié)構(gòu)分析
　　5.4.3提取iphone備份數(shù)據(jù)中的信息
　　5.4.4iphone加密備份數(shù)據(jù)的破解和提取
　　5.4.5icloud備份數(shù)據(jù)的提取
　　5.5iphone邏輯數(shù)據(jù)的提取和分析
　　5.5.1短信/彩信的提取和分析
　　5.5.2通話記錄的提取和分析
　　5.5.3聯(lián)系人的提取和分析
　　5.5.4safari瀏覽器痕跡分析
　　5.5.5iphone地理位置信息取證
　　5.6iphone智能手機(jī)取證的相關(guān)技巧與注意事項(xiàng)
第6章android智能手機(jī)取證
　6.1android智能手機(jī)操作系統(tǒng)簡(jiǎn)介
　　6.1.1android的發(fā)展歷程
　　6.1.2android的功能特點(diǎn)
　　6.2android手機(jī)取證
　　6.2.1androiddebugbridge
　　6.2.2邏輯取證
　　6.2.3root及物理取證
　6.3android取證常用工具
　6.4android邏輯數(shù)據(jù)提取和分析
　　6.4.1android操作系統(tǒng)的連接和數(shù)據(jù)獲取
　　6.4.2短信/彩信的提取和分析
　　6.4.3通話記錄的提取和分析
　　6.4.4聯(lián)系人的提取和分析
　　6.4.5android地理位置取證
　　6.4.6android智能手機(jī)屏幕鎖定的加解密原理及繞過(guò)
　　6.4.7android智能手機(jī)取證的相關(guān)技巧與注意事項(xiàng)
第7章常見(jiàn)手機(jī)取證工具
　7.1常見(jiàn)手機(jī)取證工具簡(jiǎn)介
　7.2cellebriteufedclassic/cellebriteufedtouch
　　7.2.1操作和使用ufed
　　7.2.2ufedphysicalanalyzer
　　7.3oxygenforensicsuite
　　7.4美亞柏科dc-4500手機(jī)取證系統(tǒng)
參考文獻(xiàn)