以為您刪除的短信永遠消失了嗎？ 再想一想！

顯然，犯罪分子並不都使用 iPhone，這導致了針對 Windows Mobile 操作系統的取證工具的開發。

SANS.org 上的一篇博客文章描述瞭如何恢復已刪除的文本消息，這當然不僅對 CSI 有用，而且偶爾對像我們這樣在閱讀之前意外刪除消息的普通用戶有用。

這個過程遠非簡單，但本質上需要讀取 cemail.vol 文件，與許多其他數據庫一樣，該文件不會立即覆蓋數據，而是簡單地刪除指向它的指針。

一些信息可以通過使用 HEX 編輯器簡單地讀取，但為了更好地查看，在 Windows Mobile 模擬器中安裝文件可能更有用。

誰能想到這種能力可能派上用場的一些場景？ 讓我們在評論中知道。

閱讀 SANS.org 上的完整詳細信息.