本书介绍了计算机取证与司法鉴定的国内外研究概况和发展趋势，分析了计算机取证与司法鉴定的证据效力和法律地位，指出了计算机取证与司法鉴定的特点和业务类型，阐述了计算机取证与司法鉴定的原则和过程模型，论述了计算机取证与司法鉴定的实施过程，介绍了常用的几种计算机取证与司法鉴定设备和分析工具，讨论了Windows和UNIX／LAnux系统的计算机取证和司法鉴定，探讨了网络取证与司法鉴定、木马取证与司法鉴定和手机取证与司法鉴定。最后，本书介绍了笔者亲自主持的几个典型案例。

本书通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三。本书适用于计算机学院和法学院的本科生和研究生，也可以作为培训教材；对于法学理论研究者、司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。

第1章 计算机取证与司法鉴定概论

第2章 计算机取证与分析鉴定相关的法学问题

第3章 数据恢复基础

第4章 从硬盘中恢复和提取数据

第5章 计算机取证与司法鉴定的基础

第6章 Windows系统的计算机取证和司法鉴定

第7章 UNIX/Linux系统的计算机取证与司法鉴定

第8章 网络取证

第9章 木马取证与分析鉴定

第10章 手机取证

第11章 计算机取证与司法鉴定案例

附录A 鉴定意见书的格式

附录B Phase2+SIM（16K EEPROM）卡基本文件规格（支持STK功能）