<正>物联网(IoT)设备如同小型计算机,在正常工作中会产生大量的系统日志和用户记录,包括但不限于操作系统日志、软硬件运行日志、连接/同步/备份记录、GPS记录、指令记录、影像和声音、身体特征数据、第三方APP记录等。针对IoT设备机身数据进行取证,可以延用移动终端数据获取的方法。在没有系统最高权限的情况下,可以通过官方提供的API进行数据同步和媒体文件访问;在通过相应提权技术取得系统最