随着手机技术的日益发展.智能手机不仅成为人们日常生活中必不可少的通讯工具,也逐渐发展成能够代替计算机处理很多日常应用的学习,娱乐工具。在智能手机给人们带来众多便利的同时,也常常被犯罪分子利用作为犯罪手段和工具进行非法活动。智能手机内部包含的信息已经成为犯罪侦查重要的线索和证据来源。因此需要对智能手机的取证技术进行深入的研究,从而打击各类利用手机作案的犯罪活动,维护社会稳定。本文在此研究背景的基础上,深入分析当今手机取证的研究现状和发展趋势,设计并实现了基于Android手机平台的取证系统。首先介绍了系统开发过程中运用的背景知识,接着对手机取证项目的需求性进行了详细分析,提出了手机取证系统的总体结构,重点研究了信息提取过程中应用到的关键技术,完成了对各个系统模块(信息提取模块和Socket传输模块)的具体设计实现,成功实现了手机取证客户端模块和PC服务端模块,达到了手机取证的目标。本文开发过程中采用了逻辑分析与物理分析相结合的新的思想方法,逻辑分析利用文件系统分析查找每个应用程序自带的数据库文件来获得有价值信息；物理分析通过深入分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,以恢复删除的文件。经过测试,系统成功实现了各类用户信息和数据的提取和恢复,达到了预定的设计目标,对于打击犯罪,提高取证技术水平,保证我国信息安全具有重要的应用价值。