本书系统介绍了电子数据取证分析的技术体系与实践方法。全书共12章，内容涵盖电子数据取证与电子数据鉴定的基本概念、法律法规、技术标准与职业道德规范，详细介绍了磁盘镜像、数据恢复等核心技术；系统阐述了Windows、macOS、Linux等操作系统的取证分析方法，全面覆盖内存取证、移动终端取证(Android/iOS)、APP取证、网络流量取证等关键技术，并探讨了物联网取证、暗网追踪、虚拟货币分析和AI应用痕迹检测等新兴领域。附录部分提供了《司法鉴定意见书》标准文书格式及电子数据鉴定案例参考链接，强化实务对接。