第10章 APP取证分析.pptxVIP

第10章APP取证分析电子数据取证技术应用

CONTENTS学习目标10.1APP取证概述10.2安卓APK取证分析10.5本章实训10.4鸿蒙HAP取证分析10.3苹果IPA取证分析

学习目标掌握APK、IPA、HAP等移动应用程序的文件结构与核心组件功能。熟悉智能移动终端应用程序静态分析方法。熟悉智能移动终端应用程序动态分析方法。了解智能移动终端应用程序取证分析的相关法律法规。知识目标能力目标素养目标能使用查壳工具对应用程序进行加壳检测。能使用jadx等工具对应用程序进行静态反编译分析。能使用Reqable等工具对应用程序进行动态抓包分析。强化遵纪守法、爱岗敬业、保护数据的职业道德。提升规范操作、精益求精、持续学习的职业素养。

APP是Application的缩写，是指安装在手机、平板、智能手表等智能移动终端上，通过Android、iOS、HarmonyOS等操作系统运行，能够为用户提供特定功能的程序，例如支付宝、微信、抖音等。常见的APP文件后缀名有*.apk、*.ipa、*.hap等。本章节描述的APP取证分析内容，是指对智能移动终端中的应用程序进行功能分析，包括静态分析、动态分析等，需要遵循《智能移动终端应用程序功能鉴定技术规范》《法庭科学Android系统应用程序功能检验方法》《法庭科学破坏性程序检验技术方法》等规范要求。10.1APP取证概述

AP