随着基于Android系统的无线移动终端设备应用的日益普及,对这些终端设备特别是智能手机应用程序中的数据进行提取、分析和处理以获得司法证据也变得越来越迫切。Android系统智能手机的取证研究已经有一段时间的发展,成效显著。公安机关、法院等各级执法部门已经在案件的侦探和审理过程中获取涉案人员的智能手机或其他移动终端设备中存放的通话记录、短消息、电话簿等基本的用户信息和数据,并尽可能对已删除信息进行数据恢复,从而推动案件的进一步调查和审理。因此,对于智能手机的取证技术已成为打击高科技犯罪的有效技术手段。通过专业取证工具对电子数据进行提取和分析已经成为电子数据司法鉴定的常用手段,专业取证工具能够极大地节省调查取证人员的时间,从而有效的促进案件的侦破。但是,专业取证工具也有自身的不足,对于目前比较流行的社交软件易信和陌陌等支持力度不够。对于目前通过定位来提供服务的滴滴、地图等软件也不支持,无法提取和分析用户的地理数据。对于取证调查人员来说,拿到送检来的检材后应该依照怎样的流程进行后续的取证工作,才能确保鉴定过程和结果的合法性。本文针对安卓手机取证中存在着以上几种问题,提出了一种安卓手机取证流程,以确保在取证过程中减小对电子数据的污染以及最大可能地提取出检材上的电子数据。对于应用很广的社交软件和地图软件进行数据提取并分析这些数据在数据库中的关联性,最终使用Web技术来开发对应用软件进行数据分析和展示的系统,该系统对于安卓手机上应用软件版本的不断更新和新的应用软件来说,能够很好的进行维护。在取证过程中能够支持不常用的软件,能够分析数据并对数据进行过滤和排序。对于取证调查人员来说能够支持把数据导出成excel、pdf和csv格式并支持打印功能。这些功能在取证调查人员出具司法鉴定报告时能够起到很大的帮助。该系统能够对不同的应用软件所涉及到用户的聊天记录数量进行展示,方便取证调查人员查看哪类数据比较重要。同时能够把这几款应用软件的用户数据放在一块进行查看,取证人员可以根据时间顺序来查看不同应用软件的数据,也可以全局搜索某一类信息。