针对智妙手机利用法式的取证手艺研究

1 概述

近几年，智妙手机已经成为手机开展市场的支流，其强大功用几乎能够和小我电脑相媲美 。但与此同时，与手机有关的事务也 逐年增加 。那些事务既包罗用户操做过程中对文件误删除等无意毁坏，也包罗病毒、黑客、垃圾文件等歹意法式的侵扰，还有一些 立功案件中与手机信息有关的事务等 。因而，针敌手机的取证手艺研究逐步成为相关范畴的研究热点。

智妙手机次要的长处就在于撑持大量的利用法式，可以搀扶帮助用户实现各类需求 。那些利用或法式在运行的时候，会留下一些 陈迹数据 。像计算机一样，系统文件会有所改动，手机中的系统文件存在于内置存储卡中 。然而，利用越复杂、功用越强大，所占用 空间就越大 。那就要求手机必需装备容量较大的外置存储卡 。TF 卡、MMC 卡、SD 卡等都能够做为手机存储卡来利用，手机中所安 拆的第三方利用法式根本都存在于那些存储卡内 。因而，手机的取证次要针对内置和外置的存储卡，通过响应的取证手艺能够获 得较多的有价值信息。

该文以 Andriod 系统的智妙手机为研究目标，重点存眷手机存储卡中的信息 。根据系统中所安拆的利用法式，阐发其在存储卡 中的文件存储体例 。以其获得有价值的材料，从而为相关事务供给手艺根据。

2 智妙手机中的典型利用法式

跟着收集的逐步普及，手机已经不单单局限于通话交换，利用手机中所照顾的利用，或者操纵手机的收集功用下载并利用利用 法式，已经成为智妙手机的次要功用 。智妙手机能够撑持多种利用法式，次要分为以下几类：

交换类：立即通信、E_mail、各类交换网站(人人网、facebook 等)。

休闲娱乐类：收集游戏、单机游戏、视频音频软件、网页阅读器等。

生活所需类：GPS、文件处置、日程安放、网上银行、股市交易等。

根据用户的需求，利用法式日新月异，但根本涵盖在以上几品种型中 。差别的利用法式，其文件组织和含义差别，在取证的过 程中，需要领会那些内容，并可以阐发 。该文仅针对常用的几个利用法式停止研究和介绍，其它类似软件读者能够触类旁通。

2.1 网页阅读器

手机中的网页阅读器相对小我电脑来说所占空间更小，但跟着用户对智妙手机需求的不竭进步，智妙手机阅读器的功用也逐 渐加强 。现在的手机阅读器不单可以阅读网页，还撑持视频、音频、各类插件以及 cookies 功用，可以分享网页、收躲网页、设置主页， 还能够停止书签治理，对网址停止平安检测等。

2.2 立即通信

手机立即通信是在手机等便携式设备中运行的挪动立即通信软件，用户能够通过收集免费聊天 。常用的利用法式有 QQ、飞信 等 。 目前，立即通信软件已经不单单局限于文字交换，还撑持语音、视频，可以停止文件、图片等传送。

2.3 网上付出平台

展开全文

跟着电子商务的敏捷鼓起，网上付出似乎已经成为人们生活的一种体例，大量的资金通过网上付出平台停止流转 。而操纵手 机停止电子付出的用户也越来越多 。智妙手机撑持浩瀚的网上银行营业，也撑持各类电子付出平台。

3 针对常用利用法式的取证重点

根据上面介绍的几种利用法式，本节次要介绍有针对性的取证手艺，以及在取证过程中需要存眷的重点内容。

3.1 取证预备

敌手机中的数据，能够摘用逻辑获取或者物理获取 。因为大部门用户并没有专业的取证东西，该文以逻辑获取的办法来介绍 取证手艺。

根据取证的目标差别，所存眷的重点也差别 。但取证的预备工做和步调是一样的 。起首，查抄设备的毗连形态 。如图 1。

然后，根据所需要把响应的文件挈出来，做进一步阐发 。如图 2 。在那里，提取了内置存储卡/data/data 下的所有利用，以及外存 储器上的腾讯利用。

3.2 针对网页阅读的取证

操纵手机阅读器阅读网页是智妙手机的重要功用 。下面就以 Andriod 系统下阅读器的取证为例停止阐发。

阅读器的书签、汗青笔录等数据位于/data/data 下的com.android.browser 下 databases 文件夹。在那个文件夹中，有三个 db 文件： browser.db、webview.db 和 webviewCache.db 。其内容如图 3、图 4：

在那个数据库中，还能够得到阅读的汗青网页、搜刮引擎时所利用的关键词、网页中所包罗的图片等信息 。能够说涵盖的内容 是比力多的，在取证时候能够根据用户的要求有重点的进一步阐发。

3.3 针对立即通信的取证

在国内，最普遍利用的立即通信软件就属腾讯的 QQ 了 。下面就以 QQ 为例，研究 Andriod 智妙手机下立即通信的取证。

为了庇护用户的隐私权，腾讯公司也在不竭的对软件更新 。那关于取证人员来说，是一件头疼的工作，需要不竭的领会新版本 的文件组织形式 。如图 5。

此中，MobileQQ 文件夹中包罗了登录过的用户的老友头像、传送过的文件、语音、视频、所利用过的天文位置等信息 。如图 6。

而 QQ 文件夹中，包罗了聊天笔录等重要信息 。如图 7。

Qzone、Pengyou、weibo 对应的是 QQ 空间、伴侣网、微博的信息 。假设需要，能够进一步阐发。

3.4 针对网上银行的取证

付出宝是 Andriod 系统内置的网上银行软件，也是良多购物网站利用的网上付出平台 。付出宝的信息位于/data/data 下的com. eg.android.AlipayGphone 文件夹。此中 databases 文件夹包罗 webview.db、webviewCache.db 和 RecentDB 三个数据库，存储了登录付出 宝的用户名、密码，交易对象的信息等内容 。如图 8。

4 总结

以上的介绍只是针对智妙手机存储卡信息所提取的一部门内容，此中还有其它大量的用户数据 。关于取证人员来说，需要把 那些数据停止提取并加以固定 。那些数据一方面能够印证某些事务的实在性，另一方面也是良多案件侦破所需要的重要证据。

目前，我国的手机用户数量已经打破了 10 亿 。针对那收浩荡步队的手机取证手艺也需要不竭更新，才气够应对各类事务的发 生 。那不单单是专业取证人员需要研究的，也是手机用户庇护小我隐私、进步生活量量所需具备的常识 。期看该文可以对相关人

员的研究工做起到必然的搀扶帮助感化。