摘要： 作为新兴的智能手机，Windows Phone手机呈稳步发展趋势，并越来越受到人们的关注。在介绍了Windows Phone 7手机的系统架构和安全模型后，就取证遇到的问题详细地描述了取证方式，探讨了如何对Windows Phone 7智能手机进行取证。通过使用原生级方法和Windows Phone SDK访问Window Phone 7内核和其他数据来获得手机的有价值信息，同时通过一系列工具来分析手机上的文件。结果表明，能够从Windows Phone 7手机中有效寻找到短信、电子邮件、社交活动等证据资料。

关键词: Windows Phone智能手机, 手机取证, Windows Phone SDK, 原生级方法