本申请实施例提供一种应用程序的取证方法、系统、设备及存储介质。在应用程序的取证方法中，存在取证需求时，终端设备可获取取证验证信息，并在取证验证信息通过验证之后，启动本地安装的待取证的应用程序，以供用户操作。应用程序在用户的操作下运行时，终端设备可获取应用程序的网络访问请求产生的数据包，该数据包可用于解析得到应用程序的动态取证数据。这种取证方式，可灵活地在终端设备上对应用程序进行取证，不需要将安装有应用程序的终端设备连接在其他设备上，也不需要人工介入网络流量的抓包过程，极大提升了应用程序相关案件的勘验效率。