Mobil cihazlar bugün bir kişinin iletişimini, konumunu, ödemelerini ve günlük alışkanlıklarını aynı anda barındırıyor; bu da onları soruşturmalarda en zengin delil kaynağı haline getiriyor. Ancak aynı cihazlar tam disk şifreleme, güvenli donanım bölgeleri ve sıkı uygulama izolasyonuyla korunuyor. Mobil adli inceleme, bu kısıtlar içinde hangi verinin hangi yöntemle ve hangi hukuki çerçevede elde edilebileceğini bilmeyi gerektirir. Program altı modülde inceleme akışını baştan sona işler. Katılımcılar cihaz tanıma, izolasyon ve delil koruma adımlarıyla başlar; mantıksal, dosya sistemi ve fiziksel çıkarma yöntemlerini karşılaştırır. SQLite veri tabanı analizi, silinmiş kayıt kurtarma ve uygulama artefaktlarının çözümlenmesi laboratuvarlarda uygulanır. Mesajlaşma uygulamaları, konum verisi, bulut yedekleri ve senkronizasyon izleri incelenir. Program, hazırlanmış bir cihaz imajının uçtan uca incelenip bulguların raporlanmasıyla tamamlanır.