基于adb调试非root安卓手机取证技术探究.docVIP

基于adb调试非root安卓手机取证技术探究 　　摘要：安卓手机的取证技术主要包括在线和离线两种，但是都有各自局限性。该文提出了一种改良的基于adb调试的非root手机取证技术，折中离线和在线取证方法的优缺点，能够很好地满足实际安卓手机取证的需求 关键词：安卓取证；adb备份 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）34-0035-02 随着移动通信技术的迅猛发展，智能终端设备已经成为人们必不可少的工具。智能终端设备类似于PC，具备独立的智能操作系统，可以由用户自行安装软件等第三方服务程序，通过第三方软件不断扩充终端的能力，并支持通过移动互联网接入，是一个功能强大，集通信、影视娱乐、存储为一体的综合性设备。其中Google公司推出的Android操作系统，由于其开源、免费等特点，使其迅速占领巨大的市场份额 与此同时，利用安卓手机进行犯罪的行为也越来越多。例如通过浏览器、电子邮件、即时通信工具、短信等APP进行诈骗，性骚扰，涉黄涉毒交易等。 针对安卓手机的取证将能够有效地打击这类案件，通过对安卓手机、备份以及镜像的数据提取、保护和分析将能够获取破获案件所需要的重要线索。其中基础信息（通话记录、通讯录、短信、GPS等）、即时通信记录、邮件信息、浏览器的历史记录和书签都是线索的重要来源 1安卓手机的取证技术 安卓取证技