Android系統(tǒng)存儲數(shù)據(jù)取證系統(tǒng)的設計與實現(xiàn).pdf

1、以手機為作案工具的高科技犯罪日益增多，對于這種高科技犯罪的取證、偵查過程來說，進行智能手機的電子數(shù)據(jù)提取、分析、舉證已經變成目前急需實現(xiàn)的操作。公安部門非常希望可以提取智能手機內的通話記錄、電話薄、用戶文件、短信等各種電子證據(jù)，還希望利用一些方法將已經不存在被刪除的通話記錄、通訊錄、短信等數(shù)據(jù)進行恢復，盡可能的輔助司法部門完成案件偵查取證工作。為了有效的解決手機取證的困難，并且保證數(shù)據(jù)的完整性和可用性、以及實用性，本文提出了設計與實現(xiàn)針

2、對Android系統(tǒng)存儲數(shù)據(jù)的取證系統(tǒng)。
　　論文簡單介紹了取證系統(tǒng)的設計、開發(fā)思路，測試方法等，論文詳細地介紹了該系統(tǒng)的設計與實現(xiàn)過程。在系統(tǒng)技術設計中，數(shù)據(jù)提取使用的技術為C++，C++可以打包為DLL文件，通過C＃語言、Winform窗體進行后臺調用，實現(xiàn)系統(tǒng)的功能。系統(tǒng)使用Sql Server2012數(shù)據(jù)庫對存儲數(shù)據(jù)取證系統(tǒng)的數(shù)據(jù)進行保存。
　　系統(tǒng)主要實現(xiàn)四個功能，即數(shù)據(jù)提取、案件管理、數(shù)據(jù)查看、系統(tǒng)分析及報告。數(shù)

3、據(jù)提取主要實現(xiàn)Android系統(tǒng)的API接口數(shù)據(jù)提取、刪除數(shù)據(jù)恢復和提取、Android漏洞利用、密碼破解和還原、提權和數(shù)據(jù)獲取等功能;案件管理主要實現(xiàn)案件數(shù)據(jù)管理、證據(jù)管理;數(shù)據(jù)查看主要實現(xiàn)提取數(shù)據(jù)的查看，比如通訊錄數(shù)據(jù)查看、短信息數(shù)據(jù)查看、郵件信息數(shù)據(jù)查看、GPS信息數(shù)據(jù)查看、備忘錄數(shù)據(jù)查看、通話記錄數(shù)據(jù)查看、瀏覽器書簽數(shù)據(jù)查看、QQ好友數(shù)據(jù)查看、Skype數(shù)據(jù)查看、微信數(shù)據(jù)查看;系統(tǒng)分析及報告主要實現(xiàn)文件瀏覽、搜索系統(tǒng)、導出報告、