隨著智能手機的日趨普及,智能手機數(shù)據(jù)提取問題成為目前電子取證領(lǐng)域中的重要課題。本文針對損壞SQLite數(shù)據(jù)庫取證,提出了一種新的智能手機刪除數(shù)據(jù)恢復(fù)方法。與傳統(tǒng)基于SQLite數(shù)據(jù)庫文件本身刪除恢復(fù)操作方法不同,本方法是一種基于SQLite數(shù)據(jù)庫底層數(shù)據(jù)存儲結(jié)構(gòu)的數(shù)據(jù)遍歷方法。通過實際案例測試,此方法適用的對象并不局限于SQLite數(shù)據(jù)庫,安卓機身鏡像、損壞的數(shù)據(jù)庫文件和分區(qū)碎片等都可以進行應(yīng)用并得到完整的解析結(jié)果。本方法的提出是一種嶄新的嘗試與思路,將底層數(shù)據(jù)分析電子取證思想從計算機取證擴展到手機取證,為智能手機數(shù)據(jù)分析與刪除數(shù)據(jù)恢復(fù)提供了新的思路與有效手段。

【文章頁數(shù)】：4 頁

【文章目錄】：
1 問題提出和解決思路
2 基于底層數(shù)據(jù)的SQLite數(shù)據(jù)深度恢復(fù)
    2.1 方法設(shè)計
    2.2 方法實現(xiàn)
        2.2.1 SQLite數(shù)據(jù)庫中通話記錄數(shù)據(jù)字段分析
        2.2.2 SQLite數(shù)據(jù)庫中通話記錄數(shù)據(jù)底層分析
        2.2.3 SQLite數(shù)據(jù)庫中通話記錄數(shù)據(jù)提取方法設(shè)計
        2.2.4 SQLite數(shù)據(jù)庫中通話記錄數(shù)據(jù)分析實例
3 總結(jié)



本文編號：3957777