A:安卓手机提取
1)直接提取：在安卓手机可以通过数据线与取证计算机建立ADB连接时，可以采用此种方式。通过第三方工具，获得手机root权限后，可以对手机进行完全取证。
2)WIFI提取：对于不能直接通过数据线与计算机建立ADB通信的手机，统一通过WIFI在手机上安装SSHDroid应用，然后通过WIFI进行提取。
3)镜像提取：对于通过其他工具获得的手机Flash镜像，可以对镜像文件进行解析，从而达到取证目的。本系统提供的‘安卓手机镜像下载分析器’，可以对已获得root权限的安卓手机提取镜像。
B: iphoness手机提取
1)iphoness手机通过数据线连接取证计算机后，可以直接对手机进行提取。
2)对用从其他计算机上获得的iTunes备份数据，可以用‘iphoness加密备份文件破解’工具，将备份数据打包成zip文件后，拷贝到取证计算机，通过镜像解析，对iphoness数据进行分析。同时，对于存在备份加密密码的iphoness手机，可以使用这个工具进行破解。
