隨著智能手機(jī)的日趨普及,智能手機(jī)數(shù)據(jù)提取問(wèn)題成為目前電子取證領(lǐng)域中的重要課題。本文針對(duì)損壞SQLite數(shù)據(jù)庫(kù)取證,提出了一種新的智能手機(jī)刪除數(shù)據(jù)恢復(fù)方法。與傳統(tǒng)基于SQLite數(shù)據(jù)庫(kù)文件本身刪除恢復(fù)操作方法不同,本方法是一種基于SQLite數(shù)據(jù)庫(kù)底層數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)的數(shù)據(jù)遍歷方法。通過(guò)實(shí)際案例測(cè)試,此方法適用的對(duì)象并不局限于SQLite數(shù)據(jù)庫(kù),安卓機(jī)身鏡像、損壞的數(shù)據(jù)庫(kù)文件和分區(qū)碎片等都可以進(jìn)行應(yīng)用并得到完整的解析結(jié)果。本方法的提出是一種嶄新的嘗試與思路,將底層數(shù)據(jù)分析電子取證思想從計(jì)算機(jī)取證擴(kuò)展到手機(jī)取證,為智能手機(jī)數(shù)據(jù)分析與刪除數(shù)據(jù)恢復(fù)提供了新的思路與有效手段。

【文章頁(yè)數(shù)】：4 頁(yè)

【文章目錄】：
1 問(wèn)題提出和解決思路
2 基于底層數(shù)據(jù)的SQLite數(shù)據(jù)深度恢復(fù)
    2.1 方法設(shè)計(jì)
    2.2 方法實(shí)現(xiàn)
        2.2.1 SQLite數(shù)據(jù)庫(kù)中通話記錄數(shù)據(jù)字段分析
        2.2.2 SQLite數(shù)據(jù)庫(kù)中通話記錄數(shù)據(jù)底層分析
        2.2.3 SQLite數(shù)據(jù)庫(kù)中通話記錄數(shù)據(jù)提取方法設(shè)計(jì)
        2.2.4 SQLite數(shù)據(jù)庫(kù)中通話記錄數(shù)據(jù)分析實(shí)例
3 總結(jié)



本文編號(hào)：3957777