高科技犯罪相较于传统犯罪在近些年来已经变得不那么陌生。伴随着经济水平的飞速发展和“大数据”时代的全方位覆盖,我国居民生活水平普遍提高和移动通信技术不断取得突破。为了满足广大手机用户的消费需求,作为移动终端设备代表之一的智能手机大量生产,其中以Android为操作系统的智能机在通讯设备市场上则占据着大半壁江山。而智能手机作为“微型电脑”之一,凭借着愈加强大的功能在方便每个用户的同时,也愈加引起犯罪分子的注意。由于其具有体积小、便于携带、可以上网等各种优势,使得作案人员利用手机进行的各类大大小小的刑事案件日益增长。毋庸置疑,利用智能手机犯罪是继计算机犯罪之后的又一类高科技犯罪。因此,有必要对手机中有价值的电子数据进行技术上的提取和实际中的操作应用研究,以期能够为工作在一线的侦查人员以及取证专业人员提供一些依据和参考。本文主要以目前市场上最受消费者青睐的Android智能手机为研究对象,对其涉及的相关主要数据取证进行具体的分析以及在实际中的操作应用研究。全文共由五个部分构成:第一部分作为本文绪论,先从手机数据取证的研究背景、目的和意义着手,对国内外有关Android手机数据取证现有的研究进行了总结和归纳,确定本论文的研究内容和大致的文章结构。第二部分从Android操作系统入手,主要对系统整体架构、数据存储机制和安全机制展开分析,进而对手机取证相关内容加以阐述,包括手机取证的定义与原则、取证内容与方法和取证框架步骤三个方面。第三部分对Android手机数据取证中的主要内容按照类型的不同分别进行分析和研究,包括基础数据取证、存储卡数据取证、应用软件数据取证、其他数据取证和删除数据的恢复取证五个方面。第四部分基于前面三章的理论基础,介绍了Android手机数据取证的一些实际应用,以应用软件数据中的手机微信为对象进行分析和研究,首先对一些常用的手机取证工具做了简单说明,其次对第三方微信分身数据的提取和被删除微信数据的恢复进行了分析,最后针对Android手机中的微信聊天记录在有限条件下借助一些取证工具来获取好友之间的关联程度,进而找到有价值的数据内容。第五部分对全文做了总结,指出其中的不足,展望今后电子数据取证的趋势及本文要完善的内容。