Android手机Recovery模式取证方法研究

Android手机Recovery模式取证方法研究

韦博华

【期刊名称】《信息通信》

【年(卷),期】2015(000)009

【摘要】为解决当前电子数据取证工作中Android手机镜像提取受限于手机取证设备支持问题,利用Recovery启动模式及Android调试桥接器,完成对Android手机对应分区物理镜像的手工提取,并给出具体案例对操作方法进行详细描述.研究及实践表明:该方法具有适用范围广、对提取设备要求低、操作步骤简单易行等优势,可有效应对新型号手机及无法正常开机等情况,具有较好推广应用价值.

【总页数】2页(17-18)

【关键词】Android;手机;Recovery;镜像;取证

【作者】韦博华

【作者单位】广西大学计算机与电子信息学院,广西南宁 530004

【正文语种】中文

【中图分类】D918.2

【相关文献】

1.手机仿真取证系统浅析——Android系统仿真实战 [J], 黄志炜

2.智能手机取证技术研究——基于SQLite3的Android手机数据恢复技术的研究 [J], 王随刚; 吴莎莎; 李昂

3.Android手机取证之权限提升 [J], 杜江; 山川

4.Android手机安全检测与取证分析系统 [J], 孙润康; 展娴; 邵玉如; 秦城