王石東

摘 要 隨著科技水平不斷進(jìn)步和提高，在當(dāng)今社會(huì)通過(guò)手機(jī)進(jìn)行犯罪的方式也成為了進(jìn)行高科技犯罪的一種手段。需要對(duì)其研究相應(yīng)的解決對(duì)策來(lái)對(duì)這些犯罪現(xiàn)象進(jìn)行應(yīng)對(duì)。目前來(lái)講，智能手機(jī)的普及和廣泛應(yīng)用對(duì)于手機(jī)取證技術(shù)的相關(guān)發(fā)展也已經(jīng)達(dá)到了新的高度，已經(jīng)有許多智能手機(jī)應(yīng)用安卓系統(tǒng)，本文對(duì)于智能手機(jī)鎖屏取證方法做出了具體分析和討論。

【關(guān)鍵詞】Android 智能手機(jī) 取證方法 研究分析

1 前言

在科學(xué)技術(shù)迅速發(fā)展的當(dāng)今社會(huì)，各種科技手段都在不斷更新?lián)Q代。目前手機(jī)已經(jīng)成為了當(dāng)前信息交流的主要通訊工具。就其功能來(lái)講已經(jīng)不僅僅停留在通訊方面，智能手機(jī)已經(jīng)逐漸成為了市場(chǎng)主體，甚至手機(jī)已經(jīng)具備了一臺(tái)電腦的具體功能。在此前提背景下安卓系統(tǒng)的成功開(kāi)發(fā)對(duì)于市場(chǎng)也有很大的沖擊，也有不少不法分子通過(guò)智能系統(tǒng)進(jìn)行詐騙等活動(dòng)，為了對(duì)這樣的行為進(jìn)行打擊對(duì)安卓手機(jī)進(jìn)行取證的技術(shù)就至關(guān)重要。

2 Android系統(tǒng)取證概述

安卓系統(tǒng)是目前很多人都在應(yīng)用系統(tǒng)，它給予了大家很多的方便，但是也從側(cè)面來(lái)講給予了大家一定的依賴(lài)。因此可以根據(jù)這些不同的相關(guān)數(shù)據(jù)對(duì)于安卓系統(tǒng)在全球范圍應(yīng)用上進(jìn)行分析得出在未來(lái)發(fā)展過(guò)程中安卓系統(tǒng)將會(huì)有更大的發(fā)展空間。由于安卓系統(tǒng)手機(jī)被越來(lái)越多人所應(yīng)用它在具體發(fā)展過(guò)程中對(duì)質(zhì)量和新技術(shù)開(kāi)發(fā)也越來(lái)越迅速，手機(jī)在智能應(yīng)用上可以將大量信息進(jìn)行保存，這樣就有可能導(dǎo)致不法分子通過(guò)對(duì)智能手機(jī)的應(yīng)用來(lái)竊取信息施行詐騙。因此在對(duì)智能手機(jī)研究過(guò)程中可以通過(guò)對(duì)某些數(shù)據(jù)不斷進(jìn)行分析過(guò)去相關(guān)數(shù)據(jù)副本，這樣安卓系統(tǒng)手機(jī)取證就隨之產(chǎn)生。

隨著我國(guó)科學(xué)技術(shù)的不斷進(jìn)步和發(fā)展，電子證據(jù)也隨之產(chǎn)生這樣的方式是將法律和智能電子系統(tǒng)相結(jié)合的產(chǎn)物，這是一種新的證據(jù)形式。安卓系統(tǒng)的手機(jī)取證指的是通過(guò)對(duì)手機(jī)系統(tǒng)進(jìn)行不斷重復(fù)的數(shù)據(jù)分析來(lái)獲取其手機(jī)內(nèi)部的隱藏?cái)?shù)據(jù)。

3 取證源與取證工具

在安卓手機(jī)內(nèi)部的手機(jī)取證重要的信息來(lái)源主要是通過(guò)對(duì)手機(jī)用戶(hù)的相關(guān)識(shí)別卡和移動(dòng)相關(guān)運(yùn)營(yíng)商的數(shù)據(jù)組成的。這主要包括的內(nèi)容是手機(jī)內(nèi)的聯(lián)系人和信息、錄音視頻等文件。僅僅對(duì)一種取證工具進(jìn)行使用很難達(dá)到我們所要求的使用程度。因此需要采用多重方式的取證方法來(lái)滿(mǎn)足相關(guān)人員的需要。首先第一種方式是FinalShield，可以通過(guò)對(duì)這種方式的應(yīng)用來(lái)對(duì)手機(jī)信號(hào)進(jìn)行屏蔽，通過(guò)這樣的方法主要是將安卓智能系統(tǒng)的內(nèi)部數(shù)據(jù)連接客戶(hù)端和外部系統(tǒng)進(jìn)行連接這樣就可以通過(guò)手機(jī)系統(tǒng)上特定的取證工具來(lái)對(duì)其進(jìn)行取證分析，這樣可以對(duì)在取證過(guò)程中出現(xiàn)電話(huà)或信息方式進(jìn)行有效預(yù)防，可以減少某些不必要的趨勢(shì)和數(shù)據(jù)的丟失破壞。第二種方式是XRY，這項(xiàng)技術(shù)在具體應(yīng)用中主要是通過(guò)對(duì)一種便攜式取證箱的應(yīng)用來(lái)對(duì)手機(jī)內(nèi)所存儲(chǔ)數(shù)據(jù)和信息進(jìn)行采集和相關(guān)處理。這項(xiàng)設(shè)備主要是通過(guò)對(duì)讀卡器和數(shù)據(jù)線(xiàn)復(fù)制卡等設(shè)備的應(yīng)用可以在安全模式下的信息、圖片視頻信息進(jìn)行相關(guān)處理。這項(xiàng)工具在應(yīng)用時(shí)具有效果理想、容易操作等不同的優(yōu)點(diǎn)，并且在數(shù)據(jù)分析方面也可以通過(guò)對(duì)加密文件進(jìn)行創(chuàng)建來(lái)保證數(shù)據(jù)信息不外泄。并且通過(guò)這樣的方式進(jìn)行信息取證之后可以得出相應(yīng)的報(bào)告，這樣對(duì)于調(diào)查人員的結(jié)果分析也有很大應(yīng)用。第三種方式是OxygenForensic，這樣的方式主要是通過(guò)作用高級(jí)的通訊方式來(lái)對(duì)手機(jī)軟件進(jìn)行具體分析這項(xiàng)技術(shù)和其他相比有著更加明顯的優(yōu)越性，尤其適用于取證的相關(guān)工作。這是一種電話(huà)管理信息取證的軟件，可以對(duì)安卓系統(tǒng)手機(jī)的初始數(shù)據(jù)進(jìn)行取證和分析。通過(guò)這幾種不同的取證方法和取證工具可以對(duì)于整體智能手機(jī)取證方面進(jìn)行有效實(shí)現(xiàn)。

4 鎖屏Android手機(jī)取證方法

鎖屏手機(jī)首要的解除屏幕的密碼，這里主要講的是手勢(shì)密碼，在打開(kāi)USB調(diào)試并root的情況下，第一種方法是通過(guò)提取手機(jī)內(nèi)的gesture文件，進(jìn)行解析，提取手勢(shì)密碼，第二種對(duì)密碼進(jìn)行繞過(guò)或者清除，通常運(yùn)用的軟件有android解鎖大師等。所謂取證方法指的是對(duì)手機(jī)內(nèi)潛在的數(shù)據(jù)進(jìn)行提取和分析這樣可以得到更加有效的證據(jù)和線(xiàn)索。因此在安卓系統(tǒng)手機(jī)取證上主要是通過(guò)以下幾個(gè)方面來(lái)進(jìn)行分析。首先需要做的就是保證手機(jī)電量，盡量避免因?yàn)殡娏坎蛔愕那闆r導(dǎo)致手機(jī)關(guān)機(jī)，在進(jìn)行取證時(shí)要準(zhǔn)備好電源線(xiàn)這樣才能保證隨時(shí)充電。在安卓系統(tǒng)手機(jī)進(jìn)行數(shù)據(jù)刪除之后某些數(shù)據(jù)不能立刻唄刪除在一定條件下可以進(jìn)行數(shù)據(jù)恢復(fù)，因此在整體過(guò)程中保證手機(jī)時(shí)刻有電是至關(guān)重要的。另外一個(gè)需要注意的問(wèn)題是將手機(jī)設(shè)置為免打擾模式，這樣的條件下可以有效防止在進(jìn)行相關(guān)取證時(shí)有電話(huà)或者信息打入而對(duì)手機(jī)原始數(shù)據(jù)進(jìn)行影響。在對(duì)數(shù)據(jù)進(jìn)行取證時(shí)需要將網(wǎng)絡(luò)斷開(kāi)，避免因?yàn)榫W(wǎng)絡(luò)的原因造成原始數(shù)據(jù)損壞。在處理數(shù)據(jù)時(shí)要對(duì)電話(huà)本和信息的文件進(jìn)行備份和復(fù)制這樣才能在一定條件下對(duì)備份好的數(shù)據(jù)進(jìn)行有效分析。備份成功之后也可以對(duì)這些信息進(jìn)行反復(fù)分析和取證。安卓手機(jī)進(jìn)行取證研究時(shí)電話(huà)本中的信息主要保存在/data/data/com.android.providers.contacts/databases這個(gè)文件夾中。短信息存儲(chǔ)在/data/data/com.android.providers.telephony/databases里面的mmssms.db文件夾中。目前我國(guó)對(duì)于取證也已經(jīng)有了很大的研究和進(jìn)步。

5 結(jié)束語(yǔ)

本篇文章對(duì)于鎖屏安卓智能手機(jī)取證方法進(jìn)行了具體分析和討論。分別從安卓系統(tǒng)的取證概述，取證工具和取證方法一一做出具體闡述。雖然目前我國(guó)在智能手機(jī)取證方面也已經(jīng)得到了很大進(jìn)展但是在具體應(yīng)用過(guò)程中自然存在著很大缺點(diǎn)，希望本文的研究對(duì)于未來(lái)我國(guó)在智能手機(jī)研究取證方面有積極影響作用。

參考文獻(xiàn)

[1]戴明.手機(jī)取證及其電子證據(jù)獲取研究[J].計(jì)算機(jī)與現(xiàn)代化，2015（58）.

[2]杜江.智能手機(jī)取證研究[J].電腦知識(shí)與技術(shù)，2015（69）.

[3]趙毅.智能手機(jī)取證方法研究[J].取證技術(shù)，2016（59）.

[4]劉歡.手機(jī)取證及具體分析研究[J].電腦技術(shù)，2016（123）.

作者單位

1.重慶市公安局渝北區(qū)分局 重慶市 401120

2.重慶市公安局國(guó)?？傟?duì) 重慶市 401147