根据送检要求，对送检手机的获取可分层次进行，根据情况选择以下的一项或多项进行：
1、手工获取：不借助其他手机取证设备，对屏显数据进行获取；
2、逻辑获取：对送检手机的文件系统进行获取；
3、 物理获取（镜像获取/JTAG）：对送检手机文件系统进行镜像备份，或使用JTAG方式进行获取；
4、芯片获取：对送检手机中的物理存储芯片进行提取分析；
| 鉴定项目 | 编 号 | 检 材 | 项目详情 |
|---|---|---|---|
| 电子数据 存在性鉴定 | 1 | 硬盘 | 各类硬盘数据镜像固定 |
| 2 | U盘、光盘等移动存储介质 | 各类U盘、光盘等移动存储介质的固定 | |
| 3 | 手机、移动设备 | 手机、移动设备数据固定 | |
| 4 | 远程服务器、数据库证据固定 | 对远程服务器、数据库等进行证据固定 | |
| 5 | 网页、邮件固定 | 固定网页、邮件，对固定的结果进行整理分析，整理成excel表格 | |
| 6 | 网盘、网站中音频、视频、电子书等 | 网站中音视频、电子书等固定，包括固定网站的IP、域名注册信息、网页下载、（音视频文件、电子文件等） | |
| 电子数据 真实性鉴定 电子数据 相似性鉴定 电子数据 功能性鉴定 | 7 | 游戏外挂，恶意代码行为分析 | 按委托要求，对委托程序的功能及各子功能进行分析并录像，对该程序生成的临时文件，网络访问数据包，系统的影响，屏幕录像等操作。对于恶意代码分析在条件允许的情况下追加逆向过程。 |
| 8 | 私服游戏 | 私服网站的固定及游戏静态对比分析 | |
| 9 | APP、程序软件分析 | APP、程序软件的分析及逆向 | |
| 10 | 电子邮件分析 | 分析电子邮件中的邮件头、内容及关键词提取，邮件关系等 | |
| 11 | 源文件对比、相似性分析 | 比对源文件相似度等 | |
| 12 | 网络数据包分析 | 对网络数据包中源、目标、端口等内容进行分析 | |
| 13 | 文件属性分析 | 分析文件源属性、创建时间、修改时间等 | |
| 14 | 计算机操作行为鉴定 | 分析系统、安全、事件日志、操作行为记录等 | |
| 15 | 日志分析 | 对日志文件源IP、目标IP、访问统计、汇总分析等 | |
| 16 | 数据库数据分析 | 数据库还原、导出、分析数据库用户、销售、订单数据等进行关联分析 | |
| 17 | 赌博、P2P、诈骗、传销网站架设及数据分析 | 对提供的网站进行架设、对提供的数据库进行还原，对网站中会员充值提现、管理层级、下线层级、下线会员数量、代理商、购买记录、资金汇总信息、积分汇总信息等进行分析并统计 | |
| 18 | 数据恢复 | 特殊文件恢复、视频、Raid重组 |
