面向MTK山寨手机的电子证据分析与取证

• 作者: 何孟飞 程丽 蒋琳
• 来源期刊: 信阳师范学院学报（自然科学版）
• 学科: 工学
• 关键词: 手机取证 山寨手机 NAND Flash 通话记录 网页记录
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 应用技术研究
• 页码范围: 581-584
• 页数: 4页
• 分类号: TN918.91
• 字数: 4057字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-0972.2014.04.028

摘要

针对基于MTK平台和NAND Flash的山寨手机进行了手机取证技术研究，通过逆向工程解析了手机中关键数字证据（通话记录与网页浏览记录）的物理层数据格式，进一步研究复杂操作下这两种关键数字证据在山寨手机中的存储管理机制和取证技术。对于被删除的数据记录，可以通过对底层二进制数据的详细分析进行检测，并依据数据存储特征进行恢复。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程丽	河南师范大学现代教育技术中心	10	15	2.0	3.0
2	蒋琳	哈尔滨工业大学深圳研究生院	4	2	1.0	1.0
3	何孟飞	哈尔滨工业大学深圳研究生院	1	0	0.0	0.0