灵取证是一款功能强大且专业的 Android 设备数据取证工具，专门为执法部门、司法机构和安全调查人员设计开发。本工具采用先进的取证技术，确保数据提取过程的完整性和准确性。
作为一款综合性取证解决方案，灵取证支持多维度的数据获取功能：
- 通讯数据：包括通话记录、短信内容、即时通讯记录等（小邮差和小秘书的魔法组合哟~）
- 多媒体文件：支持照片、视频、音频等各类媒体文件的提取（小天使和小影迷的宝藏收集呀~）
- 应用数据：可提取已安装应用的数据、使用记录和缓存信息（小收藏家的魔法收纳箱哟~）
- 系统信息：获取设备配置、系统日志、网络连接记录等（小专家的魔法实验室哒~）
本工具的开发和使用严格遵循相关法律法规框架，确保所有数据提取操作都在合法授权范围内进行。通过专业的数据处理流程，为执法调查工作提供可靠的电子证据支持（就像魔法部的合法巫师在工作哟~）
本工具的开发和使用严格遵循以下法律法规：
-
《中华人民共和国刑事诉讼法》第 138 条
（法律小卫士在守护数据正义哟~）规定了电子数据的收集、固定、审查、判断程序
- 电子数据是法定证据种类之一（亮晶晶的数据小星星）
- 收集电子数据应当严格遵守法定程序（魔法咒语要念对顺序哒~）
- 必须确保数据的完整性、真实性和合法性（数据小仙子不能受伤哟~）
- 违反程序可能导致证据无效（魔法失效会被扣分哒~）
- 非法获取数据将承担法律责任（黑暗魔法会被惩戒的哟~）
-
《中华人民共和国网络安全法》第 50 条
（网络小警察在维持秩序哟~）规定了网络运营者配合网络安全监督管理
- 必须在法律授权范围内进行数据获取（要有魔法许可证才能行动哟~）
- 禁止未经授权访问他人数据（私闯魔法城堡会被警告哒~）
- 违反规定最高可处罚金 100 万元（金币会被没收的哟~）
- 构成犯罪的将追究刑事责任（黑暗巫师会被关进魔法监狱哒~）
- 可能导致运营许可证被吊销（魔法杖会被折断的哟~）
-
《电子数据取证规范》GA/T 1070-2013
（取证小百科全书在此哟~）规定了电子数据取证的标准操作规程
- 取证过程必须遵循无损性原则（温柔对待每一个字节呀~）
- 要求记录完整的取证过程（魔法日记要写清楚步骤哒~）
- 必须保证数据的同一性（数据双胞胎要长得一模一样哟~）
- 需建立完整的证据链（魔法锁链要环环相扣哒~）
- 取证人员应具备相应资质（要有魔法学院毕业证书哟~）
违反上述法律法规可能导致：
- 刑事处罚：构成犯罪的，处 3 年以下有期徒刑或者拘役（魔法监狱的小黑屋哟~）
- 行政处罚：最高可处 100 万元罚款（金币哗啦啦流走啦~）
- 民事责任：赔偿受害方经济损失（要卖魔法书抵债啦~）
- 职业风险：可能被吊销相关执业资格（魔法杖会被收回哒~）
- 本工具仅供执法部门在法律框架内使用（只有持证巫师才能使用哟~）
- 作者对任何非法使用或滥用概不负责（黑魔法后果自负哟~）
- 使用本工具即表示同意遵守相关法律法规（魔法契约要签字哒~）
（小司仪在展示魔法流程哟~）
- CPU: 双核处理器及以上（小魔法师的大脑要够聪明哟~）
- 内存: 4GB RAM 及以上（魔法背包要够大才能装下数据呀~）
- 硬盘空间: 最少 1GB 可用空间（魔法仓库要留有余地哒~）
- USB 端口: USB 2.0 或以上（魔法桥梁要够稳固哟~）
| 操作系统 | 最低版本要求 | 魔法适配版本 |
|---|---|---|
| Windows | Windows 7 64 位 | 魔法兼容性测试通过~ |
| macOS | macOS 10.14 | 苹果魔法水晶球适配~ |
| Linux | Ubuntu 18.04 LTS | 开源魔法石板适配~ |
-
C++ 开发环境
- GCC/G++ 7.0 或更高版本（魔法编译器要够强大哟~）
- CMake 3.10 或更高版本（魔法构建师在此哒~）
- Make 工具（魔法锻造台要准备好哟~）
-
数据库支持
- SQLite 3.0 或更高版本（数据水晶球要亮晶晶哒~）
-
版本控制
- Git 2.0 或更高版本（魔法时间旅行器在此哟~）
-
Android 开发工具
- Android SDK Platform Tools（安卓魔法工具箱~）
- ADB (Android Debug Bridge)（安卓魔法桥接器~）
- 安装 ADB 工具
winget install Google.PlatformTools（小医生在给 Windows 系统打魔法补丁哟~）
- 安装依赖项
winget install Python.Python.3.8（小助手在安装魔法依赖包呀~）
- 安装 Homebrew（如未安装）
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"（小园丁在种植魔法花园哟~）
- 安装 ADB 工具
brew install android-platform-tools（小管家在配置魔法工具库哒~）
sudo apt update
sudo apt install adb android-tools-adb android-tools-fastboot（小管家在安装安卓魔法组件哟~）
（魔法能量在流动的示意图哟~）
| 功能 | 描述 | 命令 | 魔法小助手 |
|---|---|---|---|
| 通话记录导出 | 提取设备所有通话记录，包括时间、号码、时长等 | 1 |
小记录员 |
| 短信导出 | 导出设备中的短信记录，包括收发时间、内容等 | 2 |
小邮差 |
| 照片导出 | 提取设备中的照片文件 | 3 |
小天使 |
| 视频导出 | 提取设备中的视频文件 | 4 |
小影迷 |
| 应用导出 | 导出已安装的应用程序 APK 文件 | 5 |
小收藏家 |
| 文档导出 | 提取设备中的文档文件 | 6 |
小管理员 |
| 敏感信息提取 | 提取设备中的敏感数据信息 | 7 |
小侦探 |
| 无线连接 | 通过 WiFi 连接设备 | 8 |
小使者 |
| WiFi 信息 | 获取设备的 WiFi 连接信息 | 9 |
小专家 |
| 系统信息 | 导出设备系统信息 | 10 |
小护士 |
| 应用列表 | 获取已安装应用列表 | 11 |
小助手 |
| WhatsApp 数据 | 提取 WhatsApp 聊天记录和媒体文件 | 12 |
小粉丝 |
| 浏览器数据 | 提取浏览器历史记录和缓存 | 13 |
小探险家 |
| 通知记录 | 导出设备通知历史 | 14 |
小使者 |
无参数启动进入交互式界面;带参数则为 CLI 模式,支持脚本化与流水线组合。
lqz dump-sms -s <序列号> -o <输出目录> # 导出短信
lqz dump-call-logs --json # 机器可读输出
lqz verify --deep -o <输出目录> # 校验证据链
lqz connect 192.168.1.10 # 无线连接设备子命令
| 子命令 | 说明 | 子命令 | 说明 |
|---|---|---|---|
dump-call-logs |
导出通话记录 | dump-photos |
导出照片 |
dump-sms |
导出短信 | dump-videos |
导出视频 |
dump-documents |
导出文档 | dump-apks |
导出应用 |
dump-sensitive |
提取敏感信息 | dump-network |
获取WiFi信息 |
dump-system |
导出系统信息 | dump-packages |
应用列表 |
dump-whatsapp |
提取WhatsApp数据 | dump-browser |
浏览器数据 |
dump-notifications |
通知记录 | extract-wechat |
提取微信数据 |
connect <ip> |
无线连接设备 | verify |
校验 custody 链 |
通用选项
-s, --serial <序列号>— 目标设备序列号(adb -s)-o, --output <目录>— 输出目录(默认Datas/<子命令>;verify时必填)--json— 结果以单行 JSON 输出到 stdout,便于jq等工具处理--deep— 配合verify:逐文件校验内容哈希-h, --help/-V, --version
退出码:0 成功(含 --help/--version)、1 提取失败、2 参数错误、3 设备离线。
--json 成功输出示例:
{"status":"ok","command":"dump-sms","exit_code":0,"output_dir":"Datas/dump-sms","manifest":"Datas/dump-sms/manifest.json","manifest_sha256":"...","artifacts":3}每次提取完成后,输出目录会生成两个证据文件:
manifest.json— 文件清单:相对路径、字节大小、SHA-256、UTC 修改时间custody.log— 防篡改哈希链(append-only JSONL):每条记录包含操作者、工具版本、时间戳、manifest 摘要与产物哈希,hash = sha256(prev_hash + "|" + canonical),首条为全零锚点的创世记录
使用 lqz verify --deep -o <目录> 可重算整条链:任何记录的字段被篡改、顺序错乱、manifest 被修改,或(配合 --deep)提取物内容被改动,都会被检出。
- 从 GitHub Releases 下载最新版本
（小天使在分发魔法卷轴哟~） - 验证下载文件的 SHA-256 校验和，确保文件完整性
（魔法封印要完好无损呀~） - 解压下载的压缩包到本地目录
（魔法书要摊开才能使用哟~）
- 打开终端，进入程序目录：
（魔法阵要摆放在正确位置哟~） - 赋予执行权限：
chmod +x phone_forensic（给魔法书赋予生命呀~） 3. 运行程序：
./phone_forensic（念动启动咒语哒~） 4. 按照程序提示输入相应的命令号码（1-14）执行对应功能。
（小司仪在等待你的指令哟~）
注意：首次运行时，请确保：
- Android 设备已开启 USB 调试模式（安卓小门卫要放行哟~）
- 设备已通过 USB 连接到电脑（魔法桥梁要搭建好呀~）
- ADB 服务正常运行（魔法服务器要启动哒~）
- 具有足够的存储空间（魔法仓库不能满仓哟~）
- 使用前请确保设备已开启 USB 调试模式（安卓小门卫要放行哟~）
- 首次连接设备时需要在设备上确认授权（安卓小精灵要同意哟~）
- 建议使用原装 USB 线缆连接设备（魔法桥梁要稳固哒~）
- 数据提取过程中请勿断开设备连接（魔法仪式不能中断呀~）
- 定期备份提取的数据（魔法存档要及时哟~）
欢迎加入我们的技术交流群，与其他安全研究者分享经验和知识！
|
QQ交流群: 934810107 （扫码加入，一起探讨安全技术） |
钉钉交流群 （扫码加入，一起探讨安全技术） |
本项目采用 木兰宽松许可证 (Mulan PSL) 进行许可。
有关详细信息，请参阅 LICENSE 文件。
（魔法契约要保管好哟~）
感谢您使用本项目！您的支持是开源持续发展的核心动力。
每一份捐赠都将直接用于：
服务器与基础设施维护（魔法城堡的维修费哟~）
新功能开发与版本迭代（魔法技能树要升级哒~）
文档优化与社区建设（魔法图书馆要扩建呀~）
点滴支持皆能汇聚成海，让我们共同打造更强大的开源工具！
（小仙子们在向你比心哟~）
|
支付宝（小企鹅在收金币哟~） |
微信支付（小绿龙在收金币哟~ 86D3 ） |
感谢您成为开源社区的重要一员！
捐赠后欢迎通过社交平台与我联系，您的名字将出现在项目致谢列表！
（小仙子们在向你撒花哟~）