Windows Phone系统防护坚不可摧。大多数Windows Phone设备都只能通过JTAG接口与取芯片的方法来提取信息。这意味着传统取证工具如Cellebrite、XRY、MPE+等都无法从一部Windows Phone设备中提取数据。

马格奈证鉴公司刚刚在网上发布了一篇有关 Windows Phone 证鉴分析的非常有意思的文章，展示了执法机构能够从重置的手机中恢复提取多少数据。

有意思的是，相对与其他设备来说，该证鉴公司更难从Windows Phone设备中提取信息，马格奈证鉴公司在文章中写道：

Windows Phone设备的验定工作的最大挑战就是数据收集阶段。它并不像iOS与安卓等其他设备，检察官必须手动连接标准测试访问端口（TAP）才能从存储中传输出原始物理数据，或者以手动切断锡焊的方式取出手机中的物理芯片，并从中直接读取手机中的任何证据。

这听起来的确挺麻烦的，看来想直接通过数据线连接WP来取证完全就是妄想。

马格奈证鉴公司的取证软件可以恢复手机中的短信、通话记录与联系人，还能提取第三方应用的数据，但有趣的是，该软件无法读取你的邮件。所以我们也不禁感叹，这款取证软件该是有多强大才能破解像WP这样全面加密的设备啊！

Via：wmpowerser