基于Android手機(jī)的數(shù)據(jù)恢復(fù)方法研究及應(yīng)用.pdf

1、隨著移動通信技術(shù)的發(fā)展、普及和應(yīng)用，手機(jī)犯罪也呈現(xiàn)出新的趨勢，手機(jī)取證正是打擊這類犯罪的有效手段。大多數(shù)的傳統(tǒng)方法采用直接調(diào)用API來提取手機(jī)存儲的信息，該方法簡便易操作，但不能恢復(fù)手機(jī)已刪除數(shù)據(jù)。而現(xiàn)有方法，可以恢復(fù)誤操作或故意刪除的手機(jī)數(shù)據(jù)信息，但各有其優(yōu)缺點。例如芯片拆除恢復(fù)法，恢復(fù)率最高，但要求技術(shù)高、實現(xiàn)難度大;暴力估算法，可很好的恢復(fù)已刪除數(shù)據(jù)，但只可對整個存儲單元整體解析后恢復(fù)提取，無法恢復(fù)刪除數(shù)據(jù)部分被覆蓋的情況。自20

2、11年以來，國內(nèi)外手機(jī)市場以Android手機(jī)占有率最高。因此，結(jié)合在上海良相智能化工程有限公司實習(xí)期間遇到的問題，論文重點針對Android手機(jī)數(shù)據(jù)恢復(fù)方法展開研究。主要研究內(nèi)容如下:
　　為提高刪除數(shù)據(jù)的恢復(fù)率，通過深入解析SQLite數(shù)據(jù)庫文件的邏輯與物理結(jié)構(gòu)以及數(shù)據(jù)的尋址方式，提出了一種基于Android系統(tǒng)的探測估算預(yù)提取數(shù)據(jù)所在表的每個Type字段的方法。該方法首先探測刪除數(shù)據(jù)所在表的每個Type區(qū)域值大小，進(jìn)行恢復(fù)并

3、提取;然后結(jié)合“盡最大努力恢復(fù)法”對刪除數(shù)據(jù)部分被覆蓋的情形探索其恢復(fù)的可能性，并進(jìn)行恢復(fù)獲取;最后在Android手機(jī)模擬器端進(jìn)行驗證。實驗證明:該方法能成功恢復(fù)刪除數(shù)據(jù)，且較暴力估算法，在不影響信息提取精確度的前提下，提高了刪除數(shù)據(jù)的恢復(fù)率。
　　為保證提取數(shù)據(jù)的真實性，提高提取數(shù)據(jù)作為證據(jù)的可采性，提出了一種細(xì)粒度數(shù)據(jù)完整性檢驗方法。該方法通過分析手機(jī)內(nèi)存結(jié)構(gòu)，根據(jù)實際案例中所需數(shù)據(jù)對象的證據(jù)特性來劃分粒度，在細(xì)粒度層次上進(jìn)