تحليل إشارات فيزيائية مثل التوقيت والطاقة والانبعاثات الكهرومغناطيسية والضوء لاستنتاج نشاط داخلي للجهاز.
توضح المادة لماذا قد تحتاج فرق الأدلة الجنائية الرقمية إلى تجاوز أدوات البرمجيات عند التعامل مع أجهزة تستخدم الإقلاع الآمن والعناصر الآمنة وبيئات التنفيذ الموثوقة. كما تعرض إطاراً لتحديد الحاجة إلى تحليل القنوات الجانبية أو حقن الأعطال، وبناء القدرات داخلياً أو الاستعانة بخبرات متخصصة.