第1章绪论
1.1研究背景
物理证据取得是指调查人员到犯罪或入侵现场,发现并扣押有关的计算机硬件;信息发觉是指从原始数据(包括文件、日志等)中寻找可以用来证明或反驳的电子证据。计算机取证相关技术主要集中在第二阶段，如从物理设备中提取并保全数据、恢复被删除的数据、解密被加密的数据，以及从海量数据中获取与计算机犯罪有关的证据。其中需要进行痕迹检测、相关性分析技术、高效率的搜索算法、完整性检验算法、数据挖掘算法以及优化等方面的研究，以上这些可以称为计算机取证中的关键技术
现在，随着信息技术的发展，各类通信电子类设备应运而生。取证技术不再局限于计算机取证，各种手持设备，比如手机、PDA、个人消费电子产品等的发展更是日新月异，在市场上随处可见，其取证技术也是当前研究的热点。以前需要一台电脑才能办到的事情，现在只需一部手机或者PDA就能轻松解决。这也是电子设备小型化发展的直接结果。各种手机和手持式电子设备正在朝着体积小，功能强，智能化的方向发展。
手机取证是从涉案手机的用户身份信息、手机通信信息、手机活动位置信息、SIM卡、手机内存、短信、电话本、通话记录、多媒体、日志等信息中提取、分析、整理出对案件有价值的线索或能被法庭接受的证据的过程
1.2国内外研究现状分析与发展趋势
手机取证己经成为人们所关注的焦点。随着3G网络的大规模普及，智能手机逐渐替代了传统手机，手机从单纯通话工具演变成数据终端，对手机取证技术的研究开始迈入新的高度。
随着智能手机的普遍应用，手机取证主要面临以下几个问题:
(1)操作系统种类多:不同智能手机操作系统的数据传输和处理方法不相同。
(2)接口不统一:各厂家生产的手机，数据线接口标准不统一。
(3)驱动及连接方式不同:不同的型号的手机有相应的驱动程序，不同操作系统的手机又有相应的连接方式
由于这些差异性的存在，势必增加调查取证人员的取证难度。
手机取证是打击利用手机进行犯罪活动的有效手段。电子设备在给人们生活带来便利的同时，也使犯罪分子有机可乘。如利用手机等各种通信设备从事欺诈、勒索的行为屡见不鲜，而且手段更是越来越高明，越来越隐蔽，这就给执法部门的办案带来了很大的阻碍。要有效对付这种犯罪，重要手段之一就是手机取证。因此，必须把现有取证技术与当前日新月异的技术相结合，促进手持设备取证的发展。
第3章 TULP2G的研究............... 21-41
3.1 系统总体结构............... 24-32
3.1.1 Interface程序............... 25-28
3.1.2 Framework程序............... 28-30
3.1.3 Plugin程序...............30-32
3.2 业务逻辑层(BLL)............... 32-35
3.3 数据访问层(DAL)............... 35-37
3.4 表示层(UI) ...............37-39
3.5 系统配置............... 39-40
3.6 本章小结............... 40-41
第4章 TULP2G的改进............... 41-57
4.1 敏捷软件开发............... 41
4.2 设计模式和重构............... 41-43
4.3 转换插件编码方式............... 43-50
4.3.1 改进方案............... 43-47
4.3.2 结果分析............... 47-50
4.4 对协议插件——............... 50-53
4.4.1 改进方案............... 50-52
4.4.2 结果分析............... 52-53
4.5 本地化和资源——多语言............... 53-55
4.6 本章小结............... 55-57
第5章 基于Vector Clocks向量时钟............... 57-71
5.1 CLOCKS时钟概述............... 57-59
5.2 基于VECTOR CLOCKS的数据...............59-61
5.3 可视化相关性工具VISUAL............... 61-70
5.4 本章小结............... 70-71
总结
本文首先介绍了手机取证技术现状及其发展趋势，然后介绍了手机取证的一些基本特征。由于TULP2G相对于其它商业取证软件具有开源性特点，故本文选择对TULP2G取证软件进行研究。在对该软件框架结构进行分析研究的基础上，对原框架结构中设计不足的部分进行了改进，以使其更符合面向对象软件开发的原则。本论文主要包含以下工作:
(1)介绍国内外手机取证最新相关技术，重点介绍了国内外常用取证工具，对各种手机取证工具特点进行了分析比较。
(2)研究分析了TULP2G开源手机取证软件的框架结构。