| Android系统删除数据恢复方法研究 |
| |
| 引用本文： | 方冬蓉,张秋余,董瑞洪,文森.Android系统删除数据恢复方法研究[J].计算机工程,2014(10). |
| |
| 作者姓名： | 方冬蓉 张秋余 董瑞洪 文森 |
| |
| 作者单位： | 兰州理工大学计算机与通信学院,兰州,730050 |
| |
| 摘 要： | 随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有效手段。直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。为此,通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出一种Android系统删除数据恢复方法,即探测估算预提取数据所在表的每个Type字段,提取恢复删除数据,结合尽最大努力恢复方法,针对删除数据部分被覆盖的情况,讨论其恢复的可能性并进行获取。在Android手机模拟器上进行验证,结果表明,该方法能成功恢复删除数据,与传统方法相比,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。
|
| 关 键 词： | 手机取证 Android系统 SQLite数据库 数据删除 逻辑提取 物理提取 |
Research on Recovery Method of Deleted Data for Android System |
| |
| FANG Dong-rong,ZHANG Qiu-yu,DONG Rui-hong,WEN Sen.Research on Recovery Method of Deleted Data for Android System[J].Computer Engineering,2014(10). |
| |
| Authors: | FANG Dong-rong ZHANG Qiu-yu DONG Rui-hong WEN Sen |
| |
| Abstract: | |
| |
| Keywords: | mobile phone forensics Android system SQLite database data deletion logical extraction physical extraction |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
