1.1 edl研究與開發現況
鑑識人員需要大量研發鑑識技術的科技廠商繼續做他們正在做的事情。如cellebrite這樣的廠商將鑑識工具傳遞給合法的檢調單位使用。 且只要經過一定程序的訓練，cellebrite的edl漏洞可提供給第一線的鑑識人員使用；如果是有經驗的鑑識人員，善用這個工具也可提取出加密的資料。因此，雖然我們希望像cellebrite這樣的公司能支援提取更多的裝置，但我們也應該投入時間與資源，在既有的工具之下，將自我經驗持續提升。
1. 使用non-decrypting模式提取，結果會類似於使用isp模式。提取過程因為裝置不須開機，資料藉由低階提取(low-level)可以取出一份完整的映像檔。但由於內容接為加密，所以後續使用pa開啟dump檔案時，pa會告知內容為加密，無法開啟。
2. 若採用decrypting模式提取，因提取過程載入客製化的bootloader後需要開機，這時候裝置會出現secure startup的畫面，這時若不知道密碼，提取就無法進行。