基于Android系统的取证技术分析  

Forensics Analysis Based Android

作　　者：张辉极[1] 薛艳英[1] 

机构地区：[1]厦门市美亚柏科信息股份有限公司,福建厦门361008

出　　处：《信息网络安全》2012年第4期58-60,共3页Netinfo Security

摘　　要：Android系统在智能手机、平板电脑中有着广泛的应用,研究利用Android系统漏洞成为计算机取证技术新的应用领域。文章通过分析Android系统特点,介绍了常见的Android系统漏洞和Root工具,研究了利用Android系统破解过程,利用的漏洞来实现Android设备取证过程中获取数据、恢复删除数据、获取系统内存镜像和绕过开机密码等课题。Android system has a wide range of application in both smart phone and tablet PC＇s area.Researching and using Android system vulnerabilities is becoming a new application area of computer forensics technology.The article introduced the Android system vulnerabilities and Root tools through analyzing the characteristics of the Android system.Meanwhile it reseached the root tool applications in the evidence collection process,such as obtaining data,recovering deleted data,getting system memory mirroring and bypassing the bootpasswords and other issue.

关 键 词：ANDROID系统 漏洞 移动设备取证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] D918.2[自动化与计算机技术—计算机科学与技术]