基于Android手機(jī)的數(shù)據(jù)恢復(fù)方法研究及應(yīng)用.pdf

1、隨著移動(dòng)通信技術(shù)的發(fā)展、普及和應(yīng)用，手機(jī)犯罪也呈現(xiàn)出新的趨勢(shì)，手機(jī)取證正是打擊這類犯罪的有效手段。大多數(shù)的傳統(tǒng)方法采用直接調(diào)用API來(lái)提取手機(jī)存儲(chǔ)的信息，該方法簡(jiǎn)便易操作，但不能恢復(fù)手機(jī)已刪除數(shù)據(jù)。而現(xiàn)有方法，可以恢復(fù)誤操作或故意刪除的手機(jī)數(shù)據(jù)信息，但各有其優(yōu)缺點(diǎn)。例如芯片拆除恢復(fù)法，恢復(fù)率最高，但要求技術(shù)高、實(shí)現(xiàn)難度大;暴力估算法，可很好的恢復(fù)已刪除數(shù)據(jù)，但只可對(duì)整個(gè)存儲(chǔ)單元整體解析后恢復(fù)提取，無(wú)法恢復(fù)刪除數(shù)據(jù)部分被覆蓋的情況。自20

2、11年以來(lái)，國(guó)內(nèi)外手機(jī)市場(chǎng)以Android手機(jī)占有率最高。因此，結(jié)合在上海良相智能化工程有限公司實(shí)習(xí)期間遇到的問(wèn)題，論文重點(diǎn)針對(duì)Android手機(jī)數(shù)據(jù)恢復(fù)方法展開研究。主要研究?jī)?nèi)容如下:
　　為提高刪除數(shù)據(jù)的恢復(fù)率，通過(guò)深入解析SQLite數(shù)據(jù)庫(kù)文件的邏輯與物理結(jié)構(gòu)以及數(shù)據(jù)的尋址方式，提出了一種基于Android系統(tǒng)的探測(cè)估算預(yù)提取數(shù)據(jù)所在表的每個(gè)Type字段的方法。該方法首先探測(cè)刪除數(shù)據(jù)所在表的每個(gè)Type區(qū)域值大小，進(jìn)行恢復(fù)并

3、提取;然后結(jié)合“盡最大努力恢復(fù)法”對(duì)刪除數(shù)據(jù)部分被覆蓋的情形探索其恢復(fù)的可能性，并進(jìn)行恢復(fù)獲取;最后在Android手機(jī)模擬器端進(jìn)行驗(yàn)證。實(shí)驗(yàn)證明:該方法能成功恢復(fù)刪除數(shù)據(jù)，且較暴力估算法，在不影響信息提取精確度的前提下，提高了刪除數(shù)據(jù)的恢復(fù)率。
　　為保證提取數(shù)據(jù)的真實(shí)性，提高提取數(shù)據(jù)作為證據(jù)的可采性，提出了一種細(xì)粒度數(shù)據(jù)完整性檢驗(yàn)方法。該方法通過(guò)分析手機(jī)內(nèi)存結(jié)構(gòu)，根據(jù)實(shí)際案例中所需數(shù)據(jù)對(duì)象的證據(jù)特性來(lái)劃分粒度，在細(xì)粒度層次上進(jìn)