以为您删除的短信永远消失了吗？ 再想一想！

显然，犯罪分子并不都使用 iPhone，这导致了针对 Windows Mobile 操作系统的取证工具的开发。

SANS.org 上的一篇博客文章描述了如何恢复已删除的文本消息，这当然不仅对 CSI 有用，而且偶尔对像我们这样在阅读之前意外删除消息的普通用户有用。

这个过程远非简单，但本质上需要读取 cemail.vol 文件，与许多其他数据库一样，该文件不会立即覆盖数据，而是简单地删除指向它的指针。

一些信息可以通过使用 HEX 编辑器简单地读取，但为了更好地查看，在 Windows Mobile 模拟器中安装文件可能更有用。

谁能想到这种能力可能派上用场的几个场景？ 让我们在评论中知道。

阅读 SANS.org 的完整详细信息在这里.