案件背景：

警方接到报案称有人利用无人机投放非法宣传资料，通过侦查后捕获涉案人员，查获无人机一部，涉案人员拒绝交代作案过程。公安机关委托我所对无人机日志文件进行解析。现根据此类检材的部分处理工具及分析过程进行简单分享。

一、工具介绍

（一）“app.airdata.com”

这是一款专门用于读取和处理特定品牌无人机所生成的.dat 格式飞行日志文件的软件，在无人机数据解析领域应用广泛。它支持多种常见型号的无人机，如大疆 phantom 3、inspire 1、mavic pro、phantom 4、phantom 4 pro、inspire 2、matrice m100、m600 等。通过该软件，能够将.dat 格式的飞行日志文件转换为更易于分析的 csv 格式，方便鉴定人员从中提取有价值的数据信息。

（二）“app.airdata.com”

这是一个功能强大的无人机飞行数据存储和分析平台。它不仅能够存储无人机的飞行数据，还提供了全面的数据分析功能。用户只需将无人机的飞行日志文件上传至该平台，即可获取详细的飞行报告，包括飞行轨迹、飞行时间、飞行高度、速度等关键信息，为无人机电子数据的深入分析提供了便利。

二、鉴定过程

（一）首先使用 DatCon 软件打开无人机的日志文件。在操作过程中，需确保软件版本与日志文件格式兼容，以保证转换的准确性。通过软件的转换功能，将.dat 格式的日志文件成功转换为 csv 格式，并进行导出。

日志文件格式转换

（二）打开导出的 csv 文件后，鉴定人员仔细筛选其中的数据。经过深入分析，发现了多个关键字段。例如：“Mr_controller:motor_state:D”字段用于记录无人机电机状态数据，当该字段数据为“1”时，即可确定为无人机马达启动时间，这为确定无人机的起飞时间提供了准确依据；“IMU_ATTI (0):alti:D”字段记录了无人机飞行海拔数据，而“IMU_ATTI (0):longitude”和“IMU_ATTI (0):latitude”字段分别记录了无人机的经纬度数据。通过结合海拔数据和经纬度数据，能够精确确认无人机在飞行过程中的具体位置，为后续还原飞行轨迹奠定了基础。

（三）将无人机日志文件导入至 “app.airdata.com” 网站进行进一步分析。在上传文件时，需注意文件大小和格式要求，确保文件能够成功上传。网站在解析日志文件时，会对其中的各种数据进行整合和处理。解析完成后，鉴定人员获取到了无人机详细的飞行轨迹。该飞行轨迹以直观的地图形式呈现，清晰展示了无人机的飞行路径、起点、终点以及飞行过程中的关键节点，为案件调查提供了可视化的重要线索。

“app.airdata.com”

飞行轨迹解析完成

四、案件结论

根据上述数据分析，获取到了本案中涉案人员使用无人机进行非法宣传资料投放的时间、路线、场地信息。为公安机关提供了准确可靠的数据支撑。

五、思维拓展

（一）无人机的关键构成部分

1.飞控系统：无人机的核心，像大脑一样控制飞行姿态、导航、定位。它借助加速度计等传感器收集数据，调整电机和螺旋桨，保障稳定飞行 。其产生的数据对还原飞行轨迹、判断飞行意图很关键。

2.动力系统：由电机、螺旋桨和电子调速器构成。电机驱动螺旋桨产生升力，电子调速器依飞控指令精准控制电机转速 。分析电机状态数据，可确定无人机起飞、降落时间。

3.导航系统：通常有 GPS 模块和辅助定位传感器。GPS 模块接收卫星信号获取经纬度，实现定位导航 。相关字段记录的经纬度数据是还原飞行轨迹的关键。

4.通信系统：负责无人机与遥控器间的数据传输，采用不同频段和协议 。其数据传输记录有助于判断操作人员与无人机的交互是否异常。

5.存储系统：用于存储飞行数据、图像和视频等，常见介质有SD卡、机载硬盘 。它是电子数据鉴定的主要检材，影响数据获取和恢复效果。

（二）在鉴定工作中，我们遇到此类检材还能做哪些工作：

1.物理镜像获取：采用取证塔的只读接口，建立安全的数据获取通道，避免对原始存储介质（如无人机SD卡、机载硬盘）造成二次写入，使用FTK Imager等工具进行扇区级镜像制作，完整保留存储介质的物理结构信息。例如在某非法测绘案中，通过对无人机eMMC芯片的物理镜像，成功提取到已删除的高精度测绘坐标数据。

2.删除数据的恢复：运用R-Studio工具对存储介质进行深度扫描，该工具能够依据文件系统特征（如FAT32、exFAT）来重建文件分配表。对于无人机常用的FAT32格式存储，着重恢复那些未被覆盖的飞行日志碎片。例如在某跨境走私案中，通过解析被格式化的SD卡，恢复出37组加密飞行计划文件。

3.完整性验证：采用SHA-256算法对原始存储介质和镜像文件进行哈希值比对，确保数据完整性。例如在某案件中，通过比对发现镜像文件哈希值与原始卡存在差异，从而锁定存储介质被人为篡改的关键证据。

六、总结：

无人机电子数据鉴定作为数字取证新兴领域，核心在于对飞行数据、控制指令及图像信息的精准提取与分析。随着无人机应用普及，相关违法犯罪增多，该领域重要性日益凸显。在无人机电子数据鉴定过程中，主要运用到的3中方法：

物理提取：通过专业设备直接读取存储芯片底层数据，确保原始性与完整性，但需硬件技术支持。

逻辑提取：利用厂商接口协议快速获取结构化数据，操作简便但受限于接口开放程度。

文件系统分析：解析存储结构特征，助力恢复删除/损坏数据。

数据分析需借助专业工具还原飞行轨迹、识别操控指令、验证图像真实性，其结果常成为案件关键证据。面对加密技术、云存储及新型通信协议的挑战，未来将向智能化、自动化方向发展，强化空域安全技术保障。

湖南云电司法鉴定所，一家从事电子数据司法鉴定的专业机构。面向全社会提供电子数据司法鉴定、数据恢复、取证技术支持服务的第三方司法鉴定服务机构。本所致力于打造精准、高效、专业的电子数据取证高科技鉴定实验室，并成为国内顶尖的电子数据取证领域的司法鉴定权威机构。