锁屏Android智能手机取证方法的研究

• 作者: 危蓉 麦永浩
• 来源期刊: 中国司法鉴定
• 学科: 政治法律
• 关键词: Android智能手机 ADB USB调试 手机取证
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 鉴定实践
• 页码范围: 67-70
• 页数: 4页
• 分类号: D918.2
• 字数: 3377字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2015.01.014

摘要

目的 研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证.方法 从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后连接取证工具进行取证的方法.结果 以中兴n760智能手机为例,利用上述方法在不丢失用户数据的前提下完成手机取证;结论 手机在recovery模式下,通过ADB协议连接电脑,删除密码文件后,可打开手机的USB调试模式,并能成功提取数据并取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	危蓉	湖北警官学院信息技术系	19	69	5.0	7.0
2	麦永浩	湖北警官学院信息技术系	73	322	10.0	12.0