Windows Phone7智能手机的取证.pdfVIP

ChineseJournalofForensicSciences，2014 ． ．r0 N0：! 鉴 定 实 践 ForensicPractice WindowsPhone7智能手机的取证 姚 伟 ，沙 晶， (1．公安部第三研究所，上海 201204；2．上海辰星电子数据司法鉴定中心，上海 201204) 摘 要：作为新兴的智能手机 ，WindowsPhone手机呈稳步发展趋势 ，并越来越受到人们的关注。在介绍 了Windows Ph0ne7手机 的系统架构和安全模型后 ，就取证遇到的问题详细地描述 了取证方式，探讨 了如何对 WindowsPhone7智 能手机进行取证 。通过使用原生级方法和WindowsPhoneSDK访 问WindowPhone7内核和其他数据来获得手机 的有价 值信息．同时通过一系列工具来分析手机上的文件。结果表明，能够从 WindowsPhone7手机 中有效寻找到短信、电子邮 件、社交活动等证据资料。 关键词 ：WindowsPhone智能手机 ；手机取证；WindowsPhoneSDK；原生级方法 中图分类号 ：TP274 文献标志码：A d0i：10．3969~．issn．1671—2072．2014．04．0l1 文章编号：1671—2072一(2014)40—0052—05 CellForensicsonSmartPhOneInstalledW indowsPhone7System ，0 e 。S (J． rdResearchInstituteofMinut~ofPublicSecun~，Shanghai201204，China；2．ShanghaiStarsDigitalForensic Center，Shnaghai2DJ2 ，C ina) Abstract：Asanew emergingsystem onsmart-phones．WindowsPhonemaintainsastabledevelopment．nlispaperstudieson how tocollectforensicevidenceon smart—phonesinstalledWindowsPhone7 system．Afterdescribingthesystem architecture andsecuritymodelofW indowsPhone7．themethodologyofWindowsPhone7forensicswasintroduced in details．Withthe helpofthenativemethodandW indowsPhoneSDK．theWindowsPhonekernelandotherinformationcouldbeapproached． Othertoolstoacquireandanalyzethefilefron thesmart—phonewerealSOused．Theexperimentsshowedthatthepresent forensicsapproachcouldeffectivelyextractanddiscoverusefulevidencesuchasSMSs，Emailsandsocial networkactivities． KeYwords：W indowsPhonesmart—phone；cellforensics；WindowsPhoneSDK；nativemethod 卡 中的电子数据进行提取 、保护与分析 ，整理 出有价 1 引 言 值的案件线索 ，这对于法庭裁判相当重要 。而智能手 手机 已经成为人们 日常生活 中不可或缺的工具 ， 机包含了更多有价值 的信息，例如，电子邮件 、浏览器 尤其是智能手机越来越受到人们的青睐。据统计 ， 历史、聊天记录等。 2013年智能手机的出货量 已经超过功能手机。智能 目前的智能手机市场 占有率基本 由Android和 手机可以像