随着汽车电子技术发展，汽车内部配备了越来越多电子模块，各类模块产生和存储了大量的车辆运行数据，特别是智能网联汽车、新能源汽车。汽车电子数据取证和手机、计算机取证有比较大的差异，它不是一个整体的取证，而是对车载电子模块进行一一取证的过程。
本文就汽车电子数据取证过程中涉及的几类常用车载电子模块展开详细的介绍，有助于读者对汽车取证有个相对全面的了解。
图1 汽车总线结构
上图为汽车的总线结构框图，汽车总线上挂载非常多的电子模块，而常见的具备电子数据记录功能的车载电子模块主要有六大类，包括汽车电控单元、汽车事件数据记录系统、信息娱乐导航系统、行驶记录仪、行车记录仪和车载T-Box。
这些车载电子模块除了伴随汽车电子技术发展而产生外，还有一部分是出于道路交通安全管理需要的考虑，在国家标准规范的要求下需强制安装的，如：《道路交通安全法实施条例》第十四条规定“用于公路营运的载客汽车、重型载货汽车、半挂牵引车应当安装、使用符合国家标准的行驶记录仪；《机动车运行安全技术条件》（GB 7258—2017）8.6.6规定“乘用车应配备事件数据记录系统（EDR）或符合标准规定的车载视频行驶记录装置”等。
2020年5月29号，司法行业同时也是国内第一个汽车电子数据取证标准SF/T 0077-2020《汽车电子数据检验技术规范》正式发布，为汽车电子数据规范化检验提供了参考。
汽车电控单元（ECU）ECU（Electronic Control Unit）电子控制单元，又称“行车电脑”、“车载电脑”等。从用途上讲则是汽车专用微机控制器，也叫汽车专用单片机。它和普通的单片机一样，由微处理器（MCU）、存储器（ROM、RAM）、输入/输出接口（I/O）、模数转换器（A/D）以及驱动等大规模集成电路组成。
图2 ECU内部结构及整体结构
最常见的ECU包括EMS（Engine Mangement System）发动机管理系统、TCU（Transmision Control Unit）自动变速箱控制单元、BCM（Body Control Module）车身控制模块、ESP（Electronic Stability Program）车身电子稳定控制系统、BMS（Battery Management System）电池管理系统以及VCU（Vehicle Control Unit）整车控制器。
汽车电控单元（ECU）主要服务于汽车的行驶控制，存储器一般容量较小，除了存有电控单元基本信息外，在电控单元发生故障时还存有故障信息。
以发动机控制单元（EMS）为例，存储信息包括车架号、IBS零件号、生产日期、编程数据以及故障码等信息。此外，为了更好的改进车辆的排放水平，减少污染物的排放，国际标准针对排放系统提出了故障检测的需求。与此对应的，国际标准提出了冻结帧的概念，即当排放系统出现故障时，ECU就存储了故障出现时的数据或者相关参数。这样的设计，当前已经有不少的厂商开始实际应用，且在其他电控系统出现故障也会存储相应的冻结帧信息。冻结帧包含了故障时车辆相关的数据和参数，比如发生故障时的车速、时间等信息，这些信息在一些事件中（如事故）的分析具有很大的价值。
汽车事件数据记录系统EDR(Event Data Recorder)汽车事故数据记录器，俗称“黑匣子”。“黑匣子”起源于航空领域，后发展至其他交通工具（轮船、列车等）上，汽车“黑匣子”作为一种监控数据记录系统，整合于车辆气囊控制模块（属于ECU的一部分）内部，用于记录车辆碰撞前（激活前或到触发条件）5s或2.5s内的车辆速度、发动机转速、油门踏板位置、制动踏板操作情况，以及车辆碰撞后300ms 内的速度和加速度的变化情况。
图3 汽车EDR模块
目前，国外EDR 数据已经越来越多地应用在交通事故重建、法庭证供及车辆主动安全技术的开发中。据工业和信息化部装备工业发展中心《关于实施GB 7258-2017第2号修改单》规定，“乘用车应配备符合GB 39732规定的事件记录系统(EDR)；若配备了符合GB/T 38892规定的车载视频行驶记录系统，应视为满足要求”，自2022年1月1日起对新的生产的车辆实施。而GB 39732-2020《汽车事件数据记录系统》为企业EDR执行的检测标准。
EDR记录的数据内容主要包括以下几类：
1.事件恢复时车辆的系统状态
数据包含车辆车架号、电脑零件号、设备供应商、事件恢复时车辆的点火周期等。
2.发生事故时的系统状态
数据包含事件记录的完整情况、事故发生时的车辆点火周期、驾驶位和副驾驶位的安全带状态、安全气囊报警灯状态、事件数、水平车辆最大变化车速及时间、横向车辆最大变化车速及时间、事件发生时ECU 的供电电压等。
3.气囊展开命令相关数据
数据包括，驾驶员前部安全气囊展开指令及时间、乘客前部安全气囊展开指令及时间、驾驶员和乘客膝部安全气囊展开指令、左侧和右侧安全气囊及气帘展开指令。
4.碰撞前5s 数据
数据包括车速加速踏板位置、发动机节气门开合度、刹车状态、发动机转速、ABS 状态、方向盘转角、四轮转速、四轮胎压及状态、定速巡航状态等。
5.碰撞后数据
数据包括车辆横向和纵向速度变化量等。
,
