浅谈Android手机取证中的全磁盘加密(FDE)破解方法  

作　　者：史向东 陈启玲 

机构地区：[1]南京拓界信息技术有限公司,江苏南京210014

出　　处：《电脑知识与技术》2020年第11期253-254,262,共3页Computer Knowledge and Technology

摘　　要：全磁盘加密对Android智能手机取证带来的影响非常明显,特别是对基于芯片的物理取证,取证人员利用常规取证方式只能获取到加密镜像,且直接破解难度大、耗时长.针对这一问题,本文通过深入研究Android手机FDE加密原理,结合带有官方签名的手机提权包,获取手机明文镜像,解决开启了FDE的Android手机取证难题.

关 键 词：Android手机取证 全磁盘加密 手机镜像 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]