本文關(guān)鍵詞：Android智能手機(jī)的取證，由筆耕文化傳播整理發(fā)布。

【摘要】：作為一種新興的智能手機(jī),Android手機(jī)發(fā)展勢頭極為迅猛,并越來越多的受到人們的關(guān)注。通過對Android智能手機(jī)的取證研究,在介紹了Android手機(jī)的基本工作原理后,詳細(xì)描述了取證方式。通過Android SDK工具對手機(jī)內(nèi)外置存儲進(jìn)行鏡像備份,邏輯分析利用文件系統(tǒng)分析,查找每個應(yīng)用程序自帶的數(shù)據(jù)庫文件來獲得有價值信息,物理分析通過對內(nèi)存鏡像進(jìn)行數(shù)據(jù)恢復(fù)以尋找刪除的文件,兩者互相結(jié)合。結(jié)果表明,能夠從Android手機(jī)中有效尋找到潛在證據(jù)。
【作者單位】： 公安部第三研究所;上海辰星電子數(shù)據(jù)司法鑒定中心;
【關(guān)鍵詞】： Android智能手機(jī) 手機(jī)取證 AndroidSDK 鏡像備份
【分類號】：D918.9
【正文快照】： 1引言手機(jī)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡脑O(shè)備,尤其是配備了獨(dú)立的操作系統(tǒng)的智能手機(jī)越來越受到人們的青睞,智能手機(jī)可以像個人電腦一樣支持用戶自行安裝軟件、游戲等第三方服務(wù)商提供的程序,是一個功能強(qiáng)大,集通話、短信、網(wǎng)絡(luò)接入、影視娛樂為一體的綜合性個人手持終端

  本文關(guān)鍵詞：Android智能手機(jī)的取證，，由筆耕文化傳播整理發(fā)布。

本文編號：270056