Android系統(tǒng)存儲(chǔ)數(shù)據(jù)取證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、以手機(jī)為作案工具的高科技犯罪日益增多，對(duì)于這種高科技犯罪的取證、偵查過程來說，進(jìn)行智能手機(jī)的電子數(shù)據(jù)提取、分析、舉證已經(jīng)變成目前急需實(shí)現(xiàn)的操作。公安部門非常希望可以提取智能手機(jī)內(nèi)的通話記錄、電話薄、用戶文件、短信等各種電子證據(jù)，還希望利用一些方法將已經(jīng)不存在被刪除的通話記錄、通訊錄、短信等數(shù)據(jù)進(jìn)行恢復(fù)，盡可能的輔助司法部門完成案件偵查取證工作。為了有效的解決手機(jī)取證的困難，并且保證數(shù)據(jù)的完整性和可用性、以及實(shí)用性，本文提出了設(shè)計(jì)與實(shí)現(xiàn)針

2、對(duì)Android系統(tǒng)存儲(chǔ)數(shù)據(jù)的取證系統(tǒng)。
　　論文簡(jiǎn)單介紹了取證系統(tǒng)的設(shè)計(jì)、開發(fā)思路，測(cè)試方法等，論文詳細(xì)地介紹了該系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)過程。在系統(tǒng)技術(shù)設(shè)計(jì)中，數(shù)據(jù)提取使用的技術(shù)為C++，C++可以打包為DLL文件，通過C＃語言、Winform窗體進(jìn)行后臺(tái)調(diào)用，實(shí)現(xiàn)系統(tǒng)的功能。系統(tǒng)使用Sql Server2012數(shù)據(jù)庫對(duì)存儲(chǔ)數(shù)據(jù)取證系統(tǒng)的數(shù)據(jù)進(jìn)行保存。
　　系統(tǒng)主要實(shí)現(xiàn)四個(gè)功能，即數(shù)據(jù)提取、案件管理、數(shù)據(jù)查看、系統(tǒng)分析及報(bào)告。數(shù)

3、據(jù)提取主要實(shí)現(xiàn)Android系統(tǒng)的API接口數(shù)據(jù)提取、刪除數(shù)據(jù)恢復(fù)和提取、Android漏洞利用、密碼破解和還原、提權(quán)和數(shù)據(jù)獲取等功能;案件管理主要實(shí)現(xiàn)案件數(shù)據(jù)管理、證據(jù)管理;數(shù)據(jù)查看主要實(shí)現(xiàn)提取數(shù)據(jù)的查看，比如通訊錄數(shù)據(jù)查看、短信息數(shù)據(jù)查看、郵件信息數(shù)據(jù)查看、GPS信息數(shù)據(jù)查看、備忘錄數(shù)據(jù)查看、通話記錄數(shù)據(jù)查看、瀏覽器書簽數(shù)據(jù)查看、QQ好友數(shù)據(jù)查看、Skype數(shù)據(jù)查看、微信數(shù)據(jù)查看;系統(tǒng)分析及報(bào)告主要實(shí)現(xiàn)文件瀏覽、搜索系統(tǒng)、導(dǎo)出報(bào)告、