Android智能手机的取证

• 作者: 姚伟 沙晶
• 来源期刊: 中国司法鉴定
• 学科: 政治法律
• 关键词: Android智能手机 手机取证 Android SDK 镜像备份
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 鉴定实践
• 页码范围: 45-49
• 分类号: DF713
• 字数: 4005字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2012.01.011

摘要

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注.通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式.通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合.结果表明,能够从Android手机中有效寻找到潜在证据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沙晶		10	93	4.0	9.0
3	姚伟		5	64	3.0	5.0