想与大家讨论：数字取证设备的原理？

[King01]

今天突然想起前些日子在 douyin 上看到的数字取证设备（虽然以前也听说过这种设备），一台终端（ pc ）运行取证程序，话说现在 UI 还真是越做越好看了。
虽然看起来有点神秘的感觉，但这种设备的实现原理是不是打开 usb 调试后读取内部的存储数据，然后解析（一些需要取证的地方已提前写好按规则读取相应路径的数据）？如果是这样的话手机必须解锁后才能取证吧。

之前听说过一则传闻，无法验证真实性：
我有朋友之前在车站做过警务辅助工作人员，他跟我说过车站配备了一种设备，一个盒子连着线插在电脑上。只要将手机靠在那个盒子上，数据就出来了。我问他苹果手机能不能这样取，他说可以。
（真的会有这样的设备吗？当时就感觉也太牛逼了吧，关键是苹果也可以这样取数据。要是说国产的有专门预留的某种接口，苹果的从什么后台去调取云上贵州的数据我信，但是这种取法感觉还是有点梦幻。)

[busier]

新闻联播看多了 只看到一会漂亮国后门漏洞 一会漂亮国间谍软件

就有一种错觉 好像全世界只有外国有后门 有间谍软件 有情报机构似的

[IamLostInCoding]

@Gilfoyle26 还有大记忆恢复术

[qinxi]

“只要将手机靠在那个盒子上，数据就出来了”

[xyhuangjia]

玩的好就要被收编，玩的不好铁定就要进去。

[WuDiHaiTai]

都是上级说，这玩意能查苹果，OK ，那就是能查苹果，查的是 iOS9 还是 iOS18 ，没人关心，就说能不能查苹果吧。

b 站能搜到取证学教程，有些公安院校大学生录的分享的美亚柏科还有别的取证公司的软件的教程视频，如果你是大学生的话还可以去申请这些软件的免费版本的许可证，真好奇可以自己下一个一探究竟。

[WilliamColton]

@cxe2v #8 这话说的实在，有些东西完全是吹出来扯淡的