Android智能手机的取证

发布时间：2017-03-27 07:13

  本文关键词：Android智能手机的取证，由笔耕文化传播整理发布。

【摘要】：作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。
【作者单位】： 公安部第三研究所;上海辰星电子数据司法鉴定中心;
【关键词】： Android智能手机 手机取证 AndroidSDK 镜像备份
【分类号】：D918.9
【正文快照】： 1引言手机已经成为人们日常生活中不可或缺的设备,尤其是配备了独立的操作系统的智能手机越来越受到人们的青睐,智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的程序,是一个功能强大,集通话、短信、网络接入、影视娱乐为一体的综合性个人手持终端

  本文关键词：Android智能手机的取证，，由笔耕文化传播整理发布。

本文编号：270056