安卓取证系统的设计与实现  

Design and Implementation of Android Forensics System

作　　者：王德广[1] 倪怀乾 WANG Deguang;NI Huaiqian(College of software,Dalian Jiaotong University,Dalian 116028,China)

机构地区：[1]大连交通大学软件学院,辽宁大连116028

出　　处：《微型电脑应用》2021年第1期107-110,共4页Microcomputer Applications

摘　　要：为了取证人员快速提取分析安卓系统的数据信息,利用ADB和Python等工具在Windows系统中开发针对于安卓系统取证的桌面应用程序。并利用数据挖掘技术获取嫌疑人的微信好友信息,通过时间序列图、网络拓扑图的方式显示联系人之间的亲密度,使用词云显示浏览文本,获得重要信息。此程序具有较高的可行性和普适性,为取证人员提供较大的便利。In order to quickly extract and analyze data information of forensic system,this paper uses ADB and Python to develop desktop applications for Android forensics,uses data mining technology to obtain the WeChat friend information of the suspect,displays intimacy between contacts by means of time series graphs and network topology maps,uses word cloud to display browsing text and obtain important information.The program has high feasibility and universality,and provides greater convenience for the forensic personnel.

关 键 词：安卓系统 手机取证 数据分析 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]