谁动了我的手机？——刑事鉴定中的移动设备取证
在当今数字化社会，人们离不开各种智能移动设备。然而，这些设备也成为犯罪嫌疑人和案件关键证据之一。因此，在刑事侦查过程中如何获取、保护和分析移动设备信息至关重要。
移动设备取证的必要性
随着互联网技术与信息安全意识的提高，“黑客攻击”“网络钓鱼”等新型电信诈骗层出不穷，传统执法手段已经无法满足对于日益复杂多变的违法犯罪行为进行打击处理所需求得大量线索数据来源。采集并利用被害者或目标用户使用终端及其存储介质上留下来有价值数据成为现代网络侦查工作常规操作流程。
移动数字物证调查方法
- 确定勘验对象：根据案情需要选择具体哪一个（几个）手机进行检测。
- 尽早停机断电：通知相关单位协助停机，并且立即将SIM卡拿走以防止被更换
- 制定考察计划并开始实施:包括外观、器内资料收集两部分内容。
- 外观检验: 外壳是否完整；表面污渍可否清除掉；摄像头镜片是否干净; 充电口插孔夹子正常；
- 器内资料收集: 分别对微型SD/T-Flash/Transflash/Micro SD/Mini SD /MMC 等闪存做读写测试, 并记录文件系统类型 ， 内置空间大小 , 已使用容量, 原厂数字签名值 、当前数学散列校验码(MD5)等基本特征参数 。 对电话薄 (Contacts), 照相册(Picture Library) 录音(Tape Recorder), 收发邮件(E-mail)，聊天红毛虫(WeChat/QQ/Skype/LINE etc.)软件消息历史(Social History)，上网时产生Cookie(Apple Safari Cookies ) 和缓存在应用程序Cache 中 的可能存在线索 数据都应该逐一搜寻登记;
- 最后生成《中国公民个人私密通讯方式技术指导》遵从文档格式编辑完成报告.
以上步骤仅是初步方向参考，在实际操作过程中还需要结合具体案例灵活运用科学技巧加强素养水平方可达到理想效果。
总之，在现代司法审判领域里，“谁持有真凭实据就掌握了最先进有效武器”。通过正确科学地运用
