电⼦数据取证技术应⽤--手机终端设备映像取证.docVIP

手机终端设备映像取证

【实验目的】

1)???????了解如何从Android手机平台上获得eMMC的取证印象

2)???????深入理解以Android终端设备作为目标的取证方法

【实验原理】

1)???????Android程序调试桥（Androiddebugbridge,adb）adb是一个?客户端-服务器端?程序,?其中客户端是用来操作的电脑,?服务器端是android设备。adb?的使用涉及以下3个主要部件：在Android终端设备上运行的adbd；在工作站上运行的abdb；在工作站上运行的abd客户端程序；当在一个Android终端设备上开启了USB调试，后台程序将会运行并会对连接进行监听。运行在终端设备上的adbd和运行在工作站上的adbd之间使用本地端口5555到5585进行通信。本地的adbd客户端程序使用端口5037同本地的adbd进行通信。

2)???????BusyBox?是一个集成了一百多个最常用linux命令和工具的软件。BusyBox?包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具，例grep、find、mount以及telnet。有些人将?BusyBox?称为?Linux?工具里的瑞士军刀。简单的说BusyBox就好像是个大工具箱，它集成压缩了?Linux?的许多工具和命令，也包含了?Android