基于Android的手機數(shù)據(jù)恢復(fù)系統(tǒng)設(shè)計與實現(xiàn).pdf

1、本文針對利用智能手機作為作案工具的高科技犯罪現(xiàn)象以及手機用戶的信息安全問題，設(shè)計了基于Android的手機數(shù)據(jù)恢復(fù)系統(tǒng)。系統(tǒng)以Android平臺的系統(tǒng)架構(gòu)、安全機制、文件系統(tǒng)為依托，對已刪除的通訊錄、通話記錄、短信、用戶文件等數(shù)據(jù)信息進行有效恢復(fù)。針對使用SQLite數(shù)據(jù)庫進行數(shù)據(jù)存儲的通訊錄、通訊記錄、短信等重要數(shù)據(jù)，使用一種基于預(yù)提取數(shù)據(jù)的Type字段估算法恢復(fù)該類型數(shù)據(jù)。該方法首先對特定數(shù)據(jù)庫文件中相關(guān)表的每個Type字段進行探測

2、，進而得到需要提取恢復(fù)的所有數(shù)據(jù)信息，然后對刪除數(shù)據(jù)部分被覆蓋的情形，結(jié)合“盡最大努力恢復(fù)法”，進行恢復(fù)獲取。針對文檔，圖片、音視頻等用戶數(shù)據(jù)，嘗試實現(xiàn)一種基于YAFFS2文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法。該方法利用YAFFS2文件系統(tǒng)的存儲空間分配原則以及內(nèi)存回收特性，首先獲得YAFFS2文件系統(tǒng)影像文件，然后借助YAFFS2文件系統(tǒng)對象頭信息對整個存儲芯片進行遍歷，依次恢復(fù)相關(guān)數(shù)據(jù)文件，最后對恢復(fù)的數(shù)據(jù)進行重構(gòu)。
　　通過實例測試，該系