隨著技術(shù)的發(fā)展和應(yīng)用的推廣，功能不斷翻新的手機(jī)在人們?nèi)粘Ｉ钪性絹?lái)越重要，但也正是成為一種值得警惕的新型犯罪工具，如利用手機(jī)從事詐騙、售假、造謠等違反犯罪活動(dòng)日益猖獗。因此司法機(jī)關(guān)急需采取有效的技術(shù)手段來(lái)對(duì)付這類(lèi)手機(jī)犯罪案件，其中一個(gè)重要的技術(shù)手段便是手機(jī)取證。所謂手機(jī)取證就是對(duì)存在于手機(jī)內(nèi)存、SIM卡、閃存卡和移動(dòng)運(yùn)營(yíng)商網(wǎng)絡(luò)以及短信服務(wù)提供商系統(tǒng)中的電子取證進(jìn)行提取、保護(hù)分析，整理出有價(jià)值的案件線索或能被法庭所接受的證據(jù)的過(guò)程。
接下來(lái)我們就以百度地圖為例，我們深入的解讀一下，百度地圖在使用中將產(chǎn)生GPS數(shù)據(jù)，怎樣把定位數(shù)據(jù)抓取出來(lái)再通過(guò)轉(zhuǎn)化在地圖上把這些抓取出來(lái)的定位數(shù)據(jù)展示出來(lái)。
第一步尋找：對(duì)百度地圖所有文件進(jìn)行l(wèi)ocation、longitude、latitude等關(guān)鍵詞掃描，掃描出所含關(guān)鍵詞的文件被標(biāo)記為行蹤軌跡文件。再通過(guò)正則表達(dá)式來(lái)檢索重點(diǎn)標(biāo)記文件，當(dāng)文件有“20.123”類(lèi)似經(jīng)緯度數(shù)據(jù)，則該文件被標(biāo)記為GPS數(shù)據(jù)文件。
第二步確認(rèn)：被找到的GPS數(shù)據(jù)文件里面需要確認(rèn)哪些文件才是有用的GPS數(shù)據(jù)文件。通常方法是多次使用百度地圖進(jìn)行定位，百度地圖產(chǎn)生的GPS定位數(shù)據(jù)和時(shí)間記錄是否和本地坐標(biāo)、時(shí)間保持一致。這樣就確認(rèn)了在找出的GPS文件中哪些是有用數(shù)據(jù)。
第三步判斷：被確認(rèn)的GPS數(shù)據(jù)之中不確定該GPS數(shù)據(jù)屬于哪種坐標(biāo)系，接下來(lái)就是判斷該坐標(biāo)系是屬于哪個(gè)坐標(biāo)系。先大致介紹一下手機(jī)中的坐標(biāo)系大致分為以下幾類(lèi)：
l WGS84、GPS：一種國(guó)際上采用的地心坐標(biāo)系，也是原始的坐標(biāo)系，這是國(guó)際公認(rèn)的世界標(biāo)準(zhǔn)坐標(biāo)體系。
l GCJ-02：又稱“火星坐標(biāo)”它是由中國(guó)國(guó)家測(cè)繪局在02年制訂的地理信息系統(tǒng)的坐標(biāo)系統(tǒng)。它是一種對(duì)經(jīng)緯度數(shù)據(jù)的加密算法，即加入隨機(jī)的偏差。在國(guó)內(nèi)，至少使用此地圖坐標(biāo)體系的比如：Google、高德、騰訊等。
l 其他特殊坐標(biāo)體系：一般都是由火星坐標(biāo)通過(guò)偏移算法計(jì)算得出的，比如百度使用的是BD-09坐標(biāo)，搜狗使用的是自己的搜狗坐標(biāo)。
判斷被找到確認(rèn)的GPS數(shù)據(jù)屬于上述哪種坐標(biāo)系，首先把確認(rèn)的GPS數(shù)據(jù)定位點(diǎn)找到地址，再在專(zhuān)業(yè)的經(jīng)緯度地圖上對(duì)比該地址相對(duì)應(yīng)各個(gè)坐標(biāo)系的經(jīng)緯度數(shù)據(jù)，誤差在20米之內(nèi)的坐標(biāo)系則就是該GPS數(shù)據(jù)屬于的坐標(biāo)系。百度地圖所有的GPS數(shù)據(jù)都是屬于它自己的BD-09坐標(biāo)系。
第四步展示：知道了GPS數(shù)據(jù)的坐標(biāo)系，想要在百度地圖上的展示該定位點(diǎn)，則需要對(duì)GPS數(shù)據(jù)轉(zhuǎn)化成百度地圖上使用的BD-09坐標(biāo)系。轉(zhuǎn)化方法分為兩種：
網(wǎng)上坐標(biāo)接口轉(zhuǎn)化：網(wǎng)上接口轉(zhuǎn)化相對(duì)很簡(jiǎn)單，直接調(diào)用網(wǎng)絡(luò)接口就可以實(shí)現(xiàn)轉(zhuǎn)化。
代碼轉(zhuǎn)化：代碼轉(zhuǎn)化主要對(duì)每一個(gè)坐標(biāo)系實(shí)現(xiàn)互相轉(zhuǎn)化，以下就是GCJ-02轉(zhuǎn)化成BD-09的代碼實(shí)現(xiàn)方法。
手機(jī)取證是打擊手機(jī)犯罪現(xiàn)象的技術(shù)手段，本文以百度地圖為例介紹了手機(jī)取證中的定位數(shù)據(jù)抓取技術(shù)。在手機(jī)取證中行蹤軌跡占有很重要的部分。這部分技術(shù)目前不光專(zhuān)享于手機(jī)取證中，目前手機(jī)應(yīng)用市場(chǎng)上也有這部分取證小軟件，可以免費(fèi)試用。國(guó)內(nèi)市場(chǎng)中就有一款叫做“手機(jī)行蹤速查”的APP，就可以快速核查手機(jī)中的GPS數(shù)據(jù)。在各大應(yīng)用市場(chǎng)都可以下載。
