發(fā)布時間：2017-03-27 07:13

  本文關(guān)鍵詞：Android智能手機的取證，由筆耕文化傳播整理發(fā)布。

【摘要】：作為一種新興的智能手機,Android手機發(fā)展勢頭極為迅猛,并越來越多的受到人們的關(guān)注。通過對Android智能手機的取證研究,在介紹了Android手機的基本工作原理后,詳細描述了取證方式。通過Android SDK工具對手機內(nèi)外置存儲進行鏡像備份,邏輯分析利用文件系統(tǒng)分析,查找每個應(yīng)用程序自帶的數(shù)據(jù)庫文件來獲得有價值信息,物理分析通過對內(nèi)存鏡像進行數(shù)據(jù)恢復(fù)以尋找刪除的文件,兩者互相結(jié)合。結(jié)果表明,能夠從Android手機中有效尋找到潛在證據(jù)。
【作者單位】： 公安部第三研究所;上海辰星電子數(shù)據(jù)司法鑒定中心;
【關(guān)鍵詞】： Android智能手機 手機取證 AndroidSDK 鏡像備份
【分類號】：D918.9
【正文快照】： 1引言手機已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡脑O(shè)備,尤其是配備了獨立的操作系統(tǒng)的智能手機越來越受到人們的青睞,智能手機可以像個人電腦一樣支持用戶自行安裝軟件、游戲等第三方服務(wù)商提供的程序,是一個功能強大,集通話、短信、網(wǎng)絡(luò)接入、影視娛樂為一體的綜合性個人手持終端

  本文關(guān)鍵詞：Android智能手機的取證，，由筆耕文化傳播整理發(fā)布。

本文編號：270056