手机取证源：
在手机取证的过程中，第一步的工作是从手机各个相关证据源中获取有线索价值的电子证据。手机的SIM卡、内存、外置存储卡和移动网络运营商的业务数据库一同构成了手机取证中的重要证据源。
1.移动网络运营商
移动网络运营商的通话数据记录数据库与用户注册信息数据库存储着大量的潜在证据。通话数据记录数据库中的一条记录信息包括有主/被叫用户的手机号码、主/被叫手机的IMEI号、通话时长、服务类型和通话过程中起始端与终止端网络服务基站信息。另外，在用户注册信息数据库中还可获取包括用户姓名、取证大师软件官网证件号码、住址、手机号码、SIM卡号及其PIN和PUK、IMSI号和所开通的服务类型信息。在我国即将实行“手机实名制”的大环境下，这些信息可在日后案件调查取证过程中发挥巨大的实质性作用。
2.SIM卡
在移动通信网络中，手机与SIM卡共同构成移动通信终端设备。SIM（SubscribeIdentityModule）卡即为客户识别模块，它也被称为用户身份识别卡。移动通信网络通过此卡来对用户身份进行鉴别，并且同时对用户通话时的语音信息进行加密。美亚柏科取证大师官方网站、电脑软件、应用软件、杂类工具、目前，常见SIM卡的存储容量有8kB、16kB、32kB和64kB这几种。从内容上看，SIM卡中所存储的数据信息大致可分为五类：
（1）SIM卡生产厂商存储的产品原始数据。
（2）手机存储的固有信息，主要包括各种鉴权和加密信息、GSIM的IMSI码、CDMA的MIN码、IMSI认证算法、加密密匙生成算法。
（3）在手机使用过程中存储的个人数据，如短消息、美亚柏科取证大师，v2017 官网专业版电话薄、行程表和通话记录信息。
温馨提醒：文章观点来源于网络，随岁月变迁，准确性、可靠性、难免有所变动，因此文中资讯仅供参考！删除，修改信息，联糸方式，详见网页底部。
