Android智能手机逻辑分析数据恢复的研究

知识小贴士 2013-09-18 4490 4 1591字

更多



120814140905bdbe74698dfda2

一、引言
现代社会,手机已经成为人们日常生活中不可或缺的设备,尤其是配备了高智能操作系统的手机越来越受到人们的青睐。智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的软件和程序,功能越来越强大。但与此同时,利用智能手机进行的犯罪活动也越来越多,面对这种现状,智能手机取证成为打击这类犯罪的重要手段。本文旨在对Android智能手机的逻辑取证方法进行研究和探讨,在简述Android手机的最高权限的获取后,重点详细描述逻辑取证的具体操作步骤。
二、逻辑分析与物理分析
逻辑分析是在当前文件目录下寻找相关证据,不涉及已删除的信息参考文献[1]。其逻辑分析的环境结构为C/S模式。物理分析是指从镜像文件中寻找并恢复删除的数据,包括各种文档和图像。本文注重分析逻辑分析问题。
三、逻辑分析方法
(一)Root

1.Root 原理
系统修改刷机root
系统修改刷机root原理是:让手机进入恢复模式(Recovery Mode),又称刷机模式,这个时候可以使用系统镜像对手机系统进行重新安装。于是,我们只要使用被修改过的系统,即系统中的权限已为root(最高权限),进行系统恢复,即可达到root的效果。
系统漏洞root
系统漏洞root原理是:使用系统中存在的漏洞,达到root的目的。比如,之前的setuid漏洞,adb连接漏洞等。使用SuperOneClick,Z4Root,GingerBreak和zergRush等软件可以针对这些漏洞进行root参考文献[2]。因为过程视软件操作方法不同,原理相同,所以在此就不再赘述。
2.Root作用
一款android智能手机root后,可以做到:

(1)查看、修改、删除系统文件。
(2)删除系统自带软件。
(3)查看系统,软件内部数据库。
(4)安装可以对系统修改的软件。
以上几点,都是需要root的环境下才可做到。本文主要使用第3项功能。
(二)Adb
什么是adb?

Adb——Android 调试桥是具有多种用途的工具,随Android SDK附带安装。该工具可以帮助管理设备的状态。
(三)逻辑分析取证之adb文件获取
1.取证工具
本文使用的是宇龙公司推出的coolpad 7260+智能手机,操作系统版本为Android 2.3.5,将对它进行逻辑分析取证,工具主要为Android SDK,取证之前手机已root完毕。
2.连接设备
在个人PC上安装Android USB驱动,开启手机上的USB调试模式,然后通过USB数据线连接手机和PC,在PC的cmd命令显示符下,输入adb devices来验证设备连接状态(见图2)
3.文件获取(需要root支持)

从手机中获取程序相关的信息,用户的一切资料都存在于/data/data中各个文件夹中,可以通过命令adb shell ls /data/data查看目录结构,每个文件夹对应一个程序。
由于软件种类繁多,且数据库文件名均与软件名有关,大同小异,故在此不再赘述。
获取方法:进入cmd中,按以下命令按条输入:
得到结果(见图3),这时候qq用于存放用户资料的数据库便存入D:盘中。
4.逻辑分析取证之SQLite数据取证
取得db数据库后,便可以使用SQLite数据库查看软件查看数据库内容参考文献[3]。以下为最常见的软件示例。
在Com.android.providers.contacts/databases/contact2.db的calls表中,存放着用户的通话记录

四、结束语
本文就Android逻辑分析取证的原理和方法进行了探讨,详细分析了如何将手机获取最高权限(root),逻辑分析取证的方法和步骤,包括取证用的工具和软件,如何与PC端进行连接,如何使用Adb进行文件获取,并以典型的几款软件为例进行了详尽的取证流程演示及分析。在宇龙 Coolpad 7260+手机上的实验表明,本文的逻辑取证方法能够有效寻找到手机证据

评论:4 条 访客:4 条, 博主:0 条 查看引用: 0

  • b2b免费商务平台    -49楼

    2017年的这个时间,业界一项调查显示,大多数业内人士认为数字化转型,推动线下一 b2b免费商务平台 体化是零售业必然选择,其中超过49%的零售企业已经提前布局。如果我们把当时这项调查作为实体店集中“线上化”的起点,一年过去后,实体店“线上化”进展如何?有哪些趋势值得关注?《第三只眼看零售》发现,最早一批发力线上化运营的零售商,已经出现盈利样板。此外,零售业界对线上赋能平台的选择、线上业务的运营、线上与线下的定位等方面有了新的探索,值得关注。在商超领域,世纪联华于近日宣布其日均履约订单超过8000单,线上板块开始盈利;在品类专业店中,百果园早在2017年8月便宣布其线上业务占据整体业务量12%左右,实现线上规模化盈

  • 志恒网络    -48楼

      韩国歌手松雨在节目《Running Man》中 免费企业网站建设 不小心踩掉了裙子,导致节目暂停录制。  10日下午播出的SBS综艺节目《Running Man》中,歌手白智英和松雨开展了性感舞蹈挑战。  白智英首先开始展示性感舞蹈,松雨随后出击。但松雨不小心踩到长裙导致裙子脱落,引发了放送事故,成员们赶紧把镜头挡住保护松雨,节目也因此暂时中断录制,免费企业网站建设www.izhushang.com。  松雨表示:”我都这样了,应该是第一名了吧?”坚持到了最后,最终被选为性感舞蹈第一名。 责任编辑:曹瑞

  • 志恒网络    -47楼

      10月15日,无锡蠡湖增压技术股份有限公司在深圳证券交易所创业 免费企业网站建设 板成功挂牌上市,公司董事长、总经理王洪其与嘉宾共同敲响上市喜钟。公司股票简称为“蠡湖股份”,股票代码为“300694”,本次公开发行股份总数不超过5,383万股,保荐机构为东吴证券。  蠡湖股份成立于1994年,公司主营业务为涡轮增压器关键零部件的研发、生产与销售,主要产品为压气机壳、涡轮壳。涡轮增压器作为汽车等领域内燃机的重要配件,可提高汽油发动机近20%的燃油效率、柴油发动机近40%的燃油效率,从而有效实现“节能减排”的目的。  自成立以来,蠡湖股份始终专注涡轮增压器零部件的研发、生产与销售,公司掌握模具设计开发、产品铸造、

  • 免费企业网站建设    -46楼

      李易峰为5月3日即将开始的全球生日会进行紧张的筹备工作,免费企业网站建设www.izhushang.com,小浪独家拿到数张排练花絮照。 免费企业网站建设 李易峰黑白条纹上衣浅色牛仔裤,打扮随性,表情十分认真投入。李易峰5月3日全球生日会排练照片李易峰5月3日全球生日会排练照片李易峰5月3日全球生日会排练照片 上一页1234567下一页显示全文–>

发表评论:

请输入您的昵称!(必填)

正确格式为:http://salonglong.com(选填)


Top