Используется УФЕД тач 2 для логического и физического изъятия с смартфонов на базе Андроида и СИМ-карт. При этом на андроиде обязательно включается режим разработчика и включается "Отладка по USB", это нужно, что бы загрузить в телефон клиент.
Айфоны исследуются в программном комплексе УФЕД аналайзер, или Oxygen (для Андроида тоже подходит)
Вопросы: История входящих, исходящих и не принятых звонков, смс сообщения, история посещений веб-ресурсов, история переписки в программах-мессенджерах ((viber,telegram, imessage etc)(при этом, данные программный комплексы плохо изымают историю переписок, то их предоставляют в виде скрин-шотов)), контактная книга, файлы пользователя, с реди которых аудио-,видео-,графические- файлы, в некоторых случаях просят произвести поиск по ключевым запросам (история звонков с конкретным номером)