Android手机恶意软件取证技术研究  

作　　者：杨卫军[1,2] 余彦峰[2,3] 张佩军[2,3] 

机构地区：[1]中国人民公安大学 [2]公安部第一研究所 [3]北京网络行业协会电子数据司法鉴定中心

出　　处：《警察技术》2012年第5期8-11,共4页Police Technology

摘　　要：通过分析Android系统恶意软件实例,采用静态取证技术进行APK包反编译和源代码分析,提取恶意代码的关键数据。通过动态取证技术实时跟踪恶意软件的运行进程和API调用,提取与恶意行为相关的关键数据,为进一步获取线索和证据提供技术方法。

关 键 词：ANDROID系统 恶意软件 数据提取 手机取证 

分 类 号：TN929.53[电子电信—通信与信息系统] D918[电子电信—信息与通信工程]