取证工具 法医调查工具软件能够提取的详细资料， Pocket PC或PDA的手机有用的在该领域的研究和分析。法医实用工具是帮助调查人员，执法单位，法医人员，政府人员，警察部门，刑事和其他案件的调查，侦探，军队，海关，税务服务，科学的分析和许多更撷取硬件和软件信息的所有主要品牌的手提式设备，如PDA或智能手机等.
数字手持设备，如个人数位助理（ PDA ）的越来越负担得起的和共同在工作场所。他们提供的数据存储在除了计算和联网能力管理任用和联系信息，审查文件，沟通，透过电子邮件和履行其他相似的任务。随着数字技术的发展，每天的能力，这些器件还继续改善迅速。当手持设备所涉及的在一个犯罪所得或其他事件，法医检验需要的工具，允许适当的检索和快捷的考试信息，目前在该设备上。为收集整的资料，证据，法医事业中发挥重大作用，并证明是非常有帮助她们在调查过程中.
阶段的数字取证工具:
主要有三个阶段的调查，移动电话，阐述了如下:
收购阶段-掌握证据（数据）
在收购阶段的数据移动电话是后天。使用法医工具，数据可以很容易地提取和管理。在这一阶段，考官包括证据和资料，收集了从提取手机信息.
各种手机取证工具都可以能够获取完整的资料，所有的Pocket PC ，掌上电脑，智能电话，手持PC设备， Palm设备， Palm OS平台的手机装置，包括:
- 文件，文件夹，数据库记录，操作系统的注册表和通话记录的细节.
- 硬件和软件架构一样，作业系统版本，记忆体使用量和通讯录资料.
- 其他细节一样，联络资料，手机型号， IMEI号码， SIM卡信息和制造商的详情，任何支持Pocket PC的移动设备等.
分析阶段-分析的证据
分析阶段，以获得的数据，并研究能够找出件的证据。数据摘自手机在收购阶段将分析在分析阶段和详细的报告，才会产生。实际报告的分析将显示在人类友好的格式，可以很容易地用来作为证据，由侦探或调查人员。数据的分析将产生步行目录结构，提取的未分配的文件和其他相关资料的手提电话。调查人员将互动与分析阶段，详细和直接的，它来分析和生产有关的硬件和软件结构的手机或PDA.
演示阶段-结束调查
这一阶段提出的结论和相应的证据采取从采集和分析阶段的调查。移动法医软件很容易执行，在深入分析和提取物的详细资料的Windows为基础的Pocket PC或PDA的移动电话设备。一份详细的报告会的基础上编写的牵强的资料，移动电话和可以很容易地保存在特定的文件格式，在用户指定的位置在磁盘上，以便它能够提供有需要时，很容易在未来为核查目的，在犯罪调查.
经历了上述阶段的数字法医工具，手机的详细数据，可以很容易地提取，收集和作为证据在前面的调查人员.
法医和调查实用工具支持所有主要品牌的基于Windows的Pocket PC或PDA手机一样，:
- Asus
- Audiovox
- i-Mate
- E-ten
- Gigabyte
- Gotive
- GSMK
- Voxtel
- Yakumo
- LG
|
- Hitachi
- Anextek
- HTC
- Mitac
- Motorola
- Nokia
- Panasonic
- Sony Ericsson
|
- Neonode
- Palm Treo
- Pantech
- Qool Labs
- Samsung
- Siemens
- Sierra
- T-Mobile
- HP and many more
|
数据医生提供下列法医工具来获取完整的信息的Pocket PC的移动电话，随着日期和时间的细节:
|
