基于Android手機的數據恢復方法研究及應用.pdf

1、隨著移動通信技術的發(fā)展、普及和應用，手機犯罪也呈現出新的趨勢，手機取證正是打擊這類犯罪的有效手段。大多數的傳統(tǒng)方法采用直接調用API來提取手機存儲的信息，該方法簡便易操作，但不能恢復手機已刪除數據。而現有方法，可以恢復誤操作或故意刪除的手機數據信息，但各有其優(yōu)缺點。例如芯片拆除恢復法，恢復率最高，但要求技術高、實現難度大;暴力估算法，可很好的恢復已刪除數據，但只可對整個存儲單元整體解析后恢復提取，無法恢復刪除數據部分被覆蓋的情況。自20

2、11年以來，國內外手機市場以Android手機占有率最高。因此，結合在上海良相智能化工程有限公司實習期間遇到的問題，論文重點針對Android手機數據恢復方法展開研究。主要研究內容如下:
　　為提高刪除數據的恢復率，通過深入解析SQLite數據庫文件的邏輯與物理結構以及數據的尋址方式，提出了一種基于Android系統(tǒng)的探測估算預提取數據所在表的每個Type字段的方法。該方法首先探測刪除數據所在表的每個Type區(qū)域值大小，進行恢復并

3、提取;然后結合“盡最大努力恢復法”對刪除數據部分被覆蓋的情形探索其恢復的可能性，并進行恢復獲取;最后在Android手機模擬器端進行驗證。實驗證明:該方法能成功恢復刪除數據，且較暴力估算法，在不影響信息提取精確度的前提下，提高了刪除數據的恢復率。
　　為保證提取數據的真實性，提高提取數據作為證據的可采性，提出了一種細粒度數據完整性檢驗方法。該方法通過分析手機內存結構，根據實際案例中所需數據對象的證據特性來劃分粒度，在細粒度層次上進