Android手機的SQLite數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、智能手機已成為人們?nèi)粘Ｉ畹谋貍涔ぞ撸兄悄苁謾C中，Android用戶數(shù)量眾多，Android手機取證技術(shù)自然也成為數(shù)字取證領(lǐng)域的研究熱點。Android手機取證技術(shù)中，數(shù)據(jù)恢復(fù)技術(shù)最為突出重要。在目前手機品牌繁多和應(yīng)用豐富的情況下，傳統(tǒng)恢復(fù)方法能恢復(fù)的數(shù)據(jù)相當(dāng)有限，召回率較低，所以對Android手機數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行深入研究具有重大意義。Android手機應(yīng)用多采用SQLite存儲數(shù)據(jù)，本文重點針對Android手機的SQLite數(shù)

2、據(jù)恢復(fù)技術(shù)進(jìn)行研究。
　　首先，針對Android手機的存儲技術(shù)進(jìn)行研究，包括NAND閃存結(jié)構(gòu)和特性、Android數(shù)據(jù)的存儲分區(qū)和存儲方式、SQLite存儲特性和預(yù)寫日志等內(nèi)容，為后續(xù)Android手機的SQLite數(shù)據(jù)恢復(fù)技術(shù)研究做好基礎(chǔ)準(zhǔn)備。
　　其次，提出了一種基于SQLite存儲結(jié)構(gòu)的數(shù)據(jù)恢復(fù)方法。該方法利用NAND閃存異地刷新的特點，在手機鏡像中根據(jù)SQLite數(shù)據(jù)頁的特征定位有效的數(shù)據(jù)頁，提取頁中的數(shù)據(jù)區(qū)域，再

3、依照記錄的字段信息還原記錄，實現(xiàn)SQLite數(shù)據(jù)恢復(fù)。實驗結(jié)果表明，該方法恢復(fù)SQLite數(shù)據(jù)的準(zhǔn)確率達(dá)到了100％，召回率達(dá)到了87.6%，比基于SQLite自由塊的恢復(fù)方法提高了80.8%，并適用于多種文件系統(tǒng)。
　　再次，提出了一種基于SQLite預(yù)寫日志的數(shù)據(jù)恢復(fù)方法。該方法針對使用預(yù)寫日志的Android手機，在鏡像中根據(jù)日志隨機數(shù)定位并拼接有效的Frame塊，從中提取數(shù)據(jù)頁，再依照記錄的字段信息還原記錄，達(dá)到恢復(fù)SQL

4、ite數(shù)據(jù)的目的。實驗結(jié)果表明，該方法能解決預(yù)寫日志存儲分片的問題，恢復(fù)SQLite數(shù)據(jù)的準(zhǔn)確率上達(dá)到100%，召回率上達(dá)到100%，比基于SQLite自由塊的恢復(fù)方法提高了84%，是一種有效的恢復(fù)方法。
　　最后，基于上述兩種恢復(fù)方法，實現(xiàn)了一個ASDRL恢復(fù)系統(tǒng)，集成了手機鏡像獲取、快速恢復(fù)、深度恢復(fù)和用戶行為分析等功能，從實踐角度證明了恢復(fù)方法的實用性。
　　本文通過研究Android手機的SQLite數(shù)據(jù)恢復(fù)技術(shù)，對