公开(公告)号：CN104123197B

公开(公告)日：2017-05-24

申请号：CN201310149998.7

申请日：2013-04-25

Applicant: 南京邮电大学

Inventor： 孙国梓 ,  刘肖 ,  杨一涛 ,  邵泽慧 ,  王超

IPC: G06F11/14

Abstract: 本发明的目的在于提供一种未持有iOS设备情况下的离线取证的方法。当取证人员需要对某一iOS设备进行取证而又未获取该iOS设备，取证人员可以转而查找曾经与该iOS设备通过iTunes同步软件连接过的PC或Mac，取证人员即可对该PC或Mac上iTunes的文件夹的内容进行解析，从而获取有关该iOS设备的相关数据。通过该方法可以给取证人员提供一种新的针对iOS设备的取证方法，克服了传统移动设备取证必须持有该移动设备的局限，实现对该iOS设备的模糊取证。

公开(公告)号：CN104123197A

公开(公告)日：2014-10-29

申请号：CN201310149998.7

申请日：2013-04-25

Applicant: 南京邮电大学

Inventor： 孙国梓 ,  刘肖 ,  杨一涛 ,  邵泽慧 ,  王超

IPC: G06F11/14

Abstract: 本发明的目的在于提供一种未持有iOS设备情况下的离线取证的方法。当取证人员需要对某一iOS设备进行取证而又未获取该iOS设备，取证人员可以转而查找曾经与该iOS设备通过iTunes同步软件连接过的PC或Mac，取证人员即可对该PC或Mac上iTunes的文件夹的内容进行解析，从而获取有关该iOS设备的相关数据。通过该方法可以给取证人员提供一种新的针对iOS设备的取证方法，克服了传统移动设备取证必须持有该移动设备的局限，实现对该iOS设备的模糊取证。