用途：在调查中从智能手机或平板提取证据，恢复已删除的短信、通话记录与位置数据，分析即时通讯应用数据，或用于员工设备滥用的企业调查。
主要能力：支持逻辑、文件系统、物理三种提取方式；可解析 Android 与 iOS 的 SQLite 数据库、消息、通话、浏览器历史、WiFi 记录、照片 GPS 与位置历史。商业工具为 Cellebrite UFED 与 Physical Analyzer；开源替代包括 ALEAPP、iLEAPP、MEAT、libimobiledevice。
使用方式：先将设备置于飞行模式或法拉第袋，记录型号、IMEI、系统版本与锁屏状态并拍照。Android 可启用 USB 调试，iOS 需信任工作站。安装开源工具：pip install aleapp、pip install ileapp、sudo apt-get install libimobiledevice-utils。iOS 可用 idevice_id -l、ideviceinfo -u <UDID>、idevicebackup2 backup --full 获取备份；Android 可用 adb devices、adb backup -apk -shared -all -f 备份，或对已 root 设备用 dd 做物理镜像，并用 sha256sum 记录哈希。分析时运行 python3 -m aleapp 或 python3 -m ileapp 生成报告，再通过 SQLite 查询提取 WhatsApp、iMessage 等消息，并用 Pillow 解析照片 EXIF GPS。
适用场景：犯罪通信调查、员工数据窃取、失踪人员位置追踪、儿童剥削案件等。
限制：需合法授权（搜查令、同意或公司政策）；Cellebrite 为商业授权产品；部分锁屏机型依赖 Checkm8/GrayKey 等特定漏洞；加密应用可能只能部分恢复；资料未提供具体价格、平台兼容范围与效果保证。