基于相似内核的Android手机动态内存提取技术研究.PDFVIP

刑事技术 2018 年 第43 卷 第2 期 ·“十三五”专栏· DOI ：10.16467/j.1008-3650.2018.02.002 基于相似内核的Android手机动态内存提取技术研究 1 2 1 3 康艳荣 ，范 玮 ，赵 露 ，刘 亚 （1. 公安部物证鉴定中心，北京 100038 ；2. 天津市公安局物证鉴定中心 , 天津 300384 ； 3. 深圳市公安局， 广东 深圳 518001） 摘　要： 目前关于Android 手机动态内存提取技术的研究是在 LiME 工具基础上，通过编译源内核进行提取。 由于 Android 系统手机开放源代码的不完整性，实际取证工作中很难获取到与目标手机相匹配的内核源码。因 此，本文提出一种通过解决未知符号