10.4.2 取证过程