随着基于Intel架构的苹果计算机发布,苹果计算机价格逐渐平民化,同时也随着双核、双系统概念的推出,大量Windows用户也加入到Mac的阵营,这些都使得MacOS系统的用户数量在不断攀升。随着MAC用户数量的大量增加,与其相关的网络犯罪也日益增多。然而,目前国内基于Windows的PC取证技术已经逐渐成熟,而基于Mac OS系统的取证还基本是一片空白。因此,开发一套符合中国国情的基于Mac OS平台的电子信息动态取证系统显得尤为重要。　　 本文的开发过程采用软件工程的思想方法,介绍了Mac OS取证系统开发过程中运用的知识背景,并对此项目进行了详细的需求分析,提出了Mac OS取证系统的总体结构和设计目标,研究了Mac OS取证系统实现过程中应用到的关键技术,完成了各个功能模块的具体解析和实现。　　 本系统在功能上划分为动态取证和文件过滤两大模块。动态取证模块,实现了对目标计算机用户敏感信息的快速扫描和提取;文件过滤模块,作为辅助功能方便办案人员在犯罪嫌疑人的计算机定位特定的文件。除此之外,系统还支持案例数据的保存和加载,并可以将取证结果导出成html格式的报告,方便在任意装有网页浏览器的设备上查看取证结果。　　 本文在保证取证效果的前提下,对软件的操作流程进行了优化,使其操作简便,易于上手。通过系统集成化和自动化的一键式操作,轻松实现Mac OS系统的取证分析,满足了各种层次的调查人员使用。