1、隨著信息技術的不斷發(fā)展，利用手機作為犯罪工具的案件在司法案件中逐年增多，因此手機取證已經(jīng)越來越多地出現(xiàn)在司法程序中。大量的手機犯罪活動，使得傳統(tǒng)的手機取證方式已經(jīng)滿足不了辦案需求，犯罪嫌疑人往往會刪除手機中相關的重要證據(jù)信息，影響手機取證工作，削弱手機取證的效果。面對這種情況，如何能有效地獲取手機中的電子證據(jù)，包括刪除的證據(jù)，已經(jīng)日益成為一個迫切需要解決的問題。
　　 本文所討論的Windows Mobile系統(tǒng)是微軟應用于智能

2、手機的一個操作系統(tǒng)，是目前市場上常見的智能手機操作系統(tǒng)之一。隨著手機技術的快速發(fā)展，智能手機正在逐步取代傳統(tǒng)手機，常見的智能手機操作系統(tǒng)不外乎幾種，這使得手機在操作系統(tǒng)層面上逐漸出現(xiàn)了規(guī)范統(tǒng)一，給研究手機取證中的數(shù)據(jù)恢復指明了方向--可以從不同的操作系統(tǒng)入手。
　　 本文主要研究對于Windows Mobile系統(tǒng)，如何進行正確的手機取證工作，如何從pim.vol文件中恢復出包括已經(jīng)刪除的聯(lián)系人在內(nèi)的所有聯(lián)系人信息，以及如何實現(xiàn)

3、，主要完成以下的工作：
　　 首先介紹了手機取證技術的研究背景和數(shù)據(jù)恢復技術在手機取證中的重要性，并對手機取證技術的相關知識進行了介紹，為研究手機取證數(shù)據(jù)恢復提供了基礎。
　　 其次，分析了Windows Mobile系統(tǒng)的系統(tǒng)架構，對Windows Mobile系統(tǒng)下的重要文件及目錄進行了分析，重點研究了pim.vol文件，解析了文件中關鍵字段的含義，如何從該文件中恢復取證數(shù)據(jù)，提出了一種Windows Mobile系