第8章 Android取证分析.pptxVIP

第8章Android取证分析电子数据取证技术应用

CONTENTS学习目标8.1移动终端取证概述8.2Android取证基础8.5本章实训8.3Android数据提取8.4Android应用痕迹分析

学习目标掌握IMEI、IMSI、ICCID等移动终端取证常见标识含义。掌握Android关键目录信息和应用数据常见存储位置。熟悉逻辑提取、芯片提取等Android数据提取方法。熟悉Android设备数据加密机制和运行模式。了解常见的移动终端应用痕迹分析工具。知识目标能力目标素养目标能使用分析工具对Android手机镜像数据进行分析。能使用工具对Android手机的非主流程序数据进行定位分析。提升遵纪守法、保守秘密、尊重隐私的职业道德。强化精益求精、系统性思维、跨领域协作意识的职业素养。

移动终端是指在移动通信网络中使用的具有显示屏的手持式计算设备，包括手机、平板电脑及其它具有类似功能的终端设备。在移动终端取证领域，准确识别和获取设备及其相关组件的标识信息有助于确定设备归属、追踪设备使用情况，为取证分析提供基础数据。8.1移动终端取证概述8.1.1移动终端常见标识

1.IMEIIMEI（InternationalMobileEquipmentIdentity，国际移动设备识别码）是手机的唯一识别号码，它如同手机的“身份证”，在全球范围内具有唯一性，不会出现重复情况