Ddigital-Forensics-Lab-8

实验目的

认识 GPS 设备中存储的信息，并运用工具进行简单分析。

实验环境

安装有 AccessData FTK Imager、GPX Editor 的 PC、gps.dd.001 文件。

实验步骤

1、添加 gps.dd.001 的 GPS 设备镜像作为证据项。

2、导出 GPX 文件。

根据 current.gpx 文件的内容，可以回答以下问题：

问题 1、在"current.gpx"文件中有多少个航迹点？

查阅资料可知，航迹点在文本文档中用 <trkpt
来表示，因此只需要在文本编辑器中搜索 <trkpt 即可得到航迹点的数量。

由此可知，在"current.gpx"文件中有7626个航迹点。

问题 2、在"current.gpx"文件中第一个航迹点的经纬度是多少？

由此可知，第一个航迹点的维度为43.813697N，经度为79.361316W。

问题 3、在"current.gpx"文件中有多少个航点？

由此可知，在"current.gpx"文件中有45个航点。

问题 4、在"current.gpx"文件中第一个航点的经纬度是多少

由图 5 可知，第一个航点的纬度为44.133530N，经度为79.131322W。