Android智能手机动态内存取证技术综述

• 作者: 丁丽萍 刘雪花 李引 陈光宣
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Android 智能手机 动态内存 电子数据取证
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 技术研究
• 页码范围: 10-17
• 页数: 8页
• 分类号: TP309
• 字数: 6030字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2019.02.002

摘要

不同于静态内存中敏感数据被加密存储,Android动态内存中一些敏感信息以明文的形式存在,如应用程序账户、密码、加密密钥以及一些缓存的应用数据等,这些数据具有极大的取证价值.而且随着智能手机动态内存容量的不断增大,越来越多的应用数据被缓存至动态内存中,针对Android智能手机动态内存的电子数据取证研究具有重要意义.文章分析对比了LiME及其改进方法、FROST、MEMGRAB及其改进方法、硬件提取方法等主要的Android智能手机动态内存提取技术,分析了进程分析、系统信息分析、密钥分析、账号密码和应用缓存数据分析等主流的Android智能手机动态内存分析技术.文章通过分析得出了这些方法存在的问题和不足并提出未来研究方向的建议,以帮助取证人员更好地开展Android智能手机的取证工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁丽萍	中国科学院软件研究所	32	379	10.0	19.0
3	李引	广州中国科学院软件应用技术研究所	14	91	5.0	9.0
4	陈光宣	中国科学院软件研究所	15	19	3.0	3.0
8	刘雪花	中国科学院软件研究所	4	5	2.0	2.0