Practical Mobile Forensics（Second Edition）

This book is for forensics professionals who are eager to widen their forensics skillset to mobile forensics and acquire data from mobile devices.

这是一本全面深入介绍移动设备取证的指南。该书不仅涵盖了移动设备取证的定义和目标，还详细介绍了移动设备的类型和操作系统，包括iOS、Android和Windows Phone。书中还详细阐述了iPhone和iPad的硬件特性，以及iOS device data storage and encryption的相关知识。 此外，书中还深入讨论了文件系统获取方法与优势，包括物理获取和逻辑获取两种方式，以及它们各自的优势和局限性。对于iOS设备，书中还详细介绍了物理获取iOS设备数据方法，包括通过定制ramdisk进行物理获取和利用Boot ROM漏洞进行物理获取。 在数据恢复方面，书中详细讲解了恢复已删除的SQLite记录的方法，包括理解SQLite数据库如何处理已删除记录，以及使用工具恢复已删除记录。对于Android设备，书中则详细介绍了Android操作系统概述，以及Android设备屏幕锁绕过技巧。 此外，书中还详细讲解了第三方应用程序的文件存储位置，以及解析第三方应用程序数据的方法。对于iOS设备，书中还详细介绍了iOS device data recovery的过程，包括使用