基于Android手機SQLite的取證系統(tǒng)設計與實現.pdf

1、數字取證作為一種運用計算機技術來提取和分析數字信息并將其作為證據的手段，在個人計算機得到普及的時候就已經被重視起來。當下，智能手機已然成為人們日常生活中必不可少的工具，而且性能越來越強大的智能手機也被賦予了更多的功能。從智能手機使用的狀況不難看出，跟手機持有者密切相關的各種信息都會存儲其中，所以針對手機的取證就非常有可能獲得大量的證據?，F實生活中，很多違法犯罪案件、交通事故責任判定、利用手機進行的電信詐騙案件以及很多商業(yè)糾紛都可以借助手

2、機取證來尋求事件的分析依據。
　　通過對手機中的通訊錄聯(lián)系人、通話記錄、短信、瀏覽器歷史記錄、日歷事件、wifi連接記錄、以及百度地圖的定位歷史等很多關鍵的數據分析后，可發(fā)現這類數據都是以SQLite數據庫的形式進行存儲的。在對SQLite數據庫的結構進行詳細的分析之后，我們不僅可以對數據庫中未刪除的記錄進行提取，還可以依靠自行設計的恢復算法對已刪除的記錄進行恢復?？紤]到Android手機中應用軟件繁多的因素（很多瀏覽器類型的應用

3、），設計了用來管理被取證數據庫元信息的服務器來實現靈活性。整合了含義是時間戳、URL的記錄，實現了有針對性的的查詢和分析功能。
　　本文通過分析相關技術以及系統(tǒng)可行性，設計出基于SQLite數據庫的Android手機取證系統(tǒng)，并最終實現了證據文件拉取功能、證據文件原始性保護功能、SQLite數據庫記錄提取和恢復功能、記錄分析檢索功能以及最終取證報告的生成。經過多次實驗分析，實現的取證系統(tǒng)能夠準確的對手機中的關鍵數據進行提取，最終得