A:安卓手机提取

1)直接提取：在安卓手机可以通过数据线与取证计算机建立ADB连接时，可以采用此种方式
。通过第三方工具，获得手机root权限后，可以对手机进行完全取证
。

2)WIFI提取
：对于不能直接通过数据线与计算机建立ADB通信的手机，统一通过WIFI在手机上安装SSHDroid应用
，然后通过WIFI进行提取
。

3)镜像提取：对于通过其他工具获得的手机Flash镜像
，可以对镜像文件进行解析，从而达到取证目的。本系统提供的‘安卓手机镜像下载分析器’，可以对已获得root权限的安卓手机提取镜像。

B: iphoness手机提取

1)iphoness手机通过数据线连接取证计算机后
，可以直接对手机进行提取。

2)对用从其他计算机上获得的iTunes备份数据，可以用‘iphoness加密备份文件破解’工具

，将备份数据打包成zip文件后，拷贝到取证计算机，通过镜像解析，对iphoness数据进行分析
。同时，对于存在备份加密密码的iphoness手机，可以使用这个工具进行破解。