基于Android手机的数据恢复方法研究及应用

【摘要】随着移动通信技术的发展、普及和应用,手机犯罪也呈现出新的趋势,手机取证正是打击这类犯罪的有效手段。大多数的传统方法采用直接调用API来提取手机存储的信息,该方法简便易操作,但不能恢复手机已删除数据。而现有方法,可以恢复误操作或故意删除的手机数据信息,但各有其优缺点。例如芯片拆除恢复法,恢复率最高,但要求技术高、实现难度大；暴力估算法,可很好的恢复已删除数据,但只可对整个存储单元整体解析后恢复提取,无法恢复删除数据部分被覆盖的情况。自2011年以来,国内外手机市场以Android手机占有率最高。因此,结合在上海良相智能化工程有限公司实习期间遇到的问题,论文重点针对Android手机数据恢复方法展开研究。主要研究内容如下：为提高删除数据的恢复率,通过深入解析SQLite数据库文件的逻辑与物理结构以及数据的寻址方式,提出了一种基于Android系统的探测估算预提取数据所在表的每个Type字段的方法。该方法首先探测删除数据所在表的每个Type区域值大小,进行恢复并提取；然后结合“尽最大努力恢复法”对删除数据部分被覆盖的情形探索其恢复的可能性,并进行恢复获取；最后在Android手机模拟器端进行验证。实验证明：该方法能成功恢复删除数据,且较暴力估算法,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。为保证提取数据的真实性,提高提取数据作为证据的可采性,提出了一种细粒度数据完整性检验方法。该方法通过分析手机内存结构,根据实际案例中所需数据对象的证据特性来划分粒度,在细粒度层次上进行数据完整性检验。实验结果表明：粒度细化数据完整性检验的引入,使数据提取分析过程的可靠性更高。在实现证据提取与分析过程中数据完整性的同时,提高了电子数据转变为证据被法庭所采用的证据能力。
【作者】方冬蓉；
【导师】张秋余；
【作者基本信息】兰州理工大学，软件工程，2014，硕士
【关键词】手机取证；Android系统；SQLite；逻辑提取；物理提取；数据完整性；细粒度；

【参考文献】
[1]贾康乐.新型手性[2.2]环仿衍生物配体的合成[D].郑州大学,有机化学,2013,硕士.
[2]王洁.横江水电开发对水质和水文情势影响评价[D].西南交通大学,环境工程,2012,硕士.
[3]孙宇.牛粪酸化处理及全混式固定床沼气发酵工艺[D].黑龙江八一农垦大学,生物化学与分子生物学,2013,硕士.
[4]王世怀.现代变流技术诱发的润滑界面电磁损伤机理研究[D].西安建筑科技大学,机械电子工程,2004,硕士.
[5]李丹.从民族主义角度看德王及其领导的内蒙自治运动[D].内蒙古师范大学,专门史,2012,硕士.
[6]马娟.不同剂量铁补充对缺铁性贫血大鼠的疗效及副作用观察[D].第二军医大学,营养与食品卫生学,2013,硕士.
[7]李环宇.我国道路交通事故社会救助基金制度研究[D].首都经济贸易大学,保险（专业学位）,2013,硕士.
[8]赵伟.企业生命周期、股权结构与企业绩效[D].内蒙古大学,会计,2014,硕士.
[9]马进杰,李东风,王士航.TJK4减速器控制电路存在的问题及解决方案[J].铁道通信信号.2006(12)
[10]张金屯.美国纽约州阔叶林物种多度格局的研究(英文)[J].植物生态学报,1999,06:481-489.
[11]钟华.水火弯板机系统中大尺寸钢板三维重建过程研究[D].广东工业大学,控制科学与控制工程,2014,硕士.
[12]于淼兮.从学科建设角度对全国高师计算机音乐教育的调查与思考[D].南京师范大学,音乐学,2012,硕士.
[13]蒋磊磊.冗余主机遥控系统及其仿真装置的研究[D].江苏科技大学,控制工程（专业学位）,2014,硕士.
[14]刘宇轩.高频超声对腕管综合征的诊断价值研究[D].吉林大学,临床医学,2014,硕士.
[15]高山.地方政协中民主党派参政议政状况分析[D].兰州大学,马克思主义中国化,2013,硕士.
[16]李仁杰,柳丽芬.净化去除重金属离子污染物的新材料、电场辅助作用与过程[A].中国化学会.2014年第12届全国水处理化学大会暨学术研讨会论文摘要集[C].中国化学会:,2014:1.
[17]张军华,藏胜涛,周振晓,王静,单联瑜,徐辉,傅金荣,于海铖,步长城.地震资料信噪比定量计算及方法比较[J].石油地球物理勘探,2009,04:481-486+528+384-385.
[18]唐阳洋.硅负极材料的电化学性能及锂离子电池的工艺设计[D].浙江大学,材料工程,2013,硕士.
[19]朱睿雯.《新闻调查》的叙事研究[D].成都理工大学,传播学,2013,硕士.
[20]熊小芳.医学生诚信道德培养研究[D].南昌大学,公共管理（专业学位）,2012,硕士.
[21]钟康平.DP-16QAM相干光通信系统关键技术的研究[D].北京交通大学,2014.
[22]张义波.数字电子电路的调试方法与技术[J].电子技术与软件工程,2015,07:119.
[23]苏梦婕.《Vogue》美国版中时装摄影发展历程研究[D].北京服装学院,艺术学,2012,硕士.
[24]游楠.新世纪英共党的建设和社会主义道路的探索[D].河北师范大学,国际政治,2014,硕士.
[25]许丽超.针刺风池、率谷等经穴治疗偏头痛的临床评价研究[D].湖南中医药大学,针灸推拿学,2014,硕士.
[26]高风超.普罗布考对血管性痴呆大鼠行为学及海马区bcl-2和bax蛋白表达的影响[D].河北医科大学,神经病学,2013,硕士.
[27]许联芳.湖南省农业生态安全地域差异研究[D].湖南师范大学,自然地理学,2004,硕士.
[28]曹源,张玉琢,马连川,孙雅晴,穆建成.基于DSPN的高速磁浮运控系统越区切换模型[J].交通运输工程学报,2014,02:90-96.
[29]吴清烈,徐南荣.求解一类非线性整数规划的新方法[J].控制与决策,1997,02:97-102+108.
[30]张运涛.预应力混凝土板柱结构的分析与设计[D].合肥工业大学,结构工程,2003,硕士.
[31]李丹霞.杭白菊不同栽培类型遗传差异性、稳定性和质量评价研究[D].南京农业大学,中药学,2013,硕士.
[32]孟蓉蓉.人的全面发展视域下高等教育入学机会公平性研究[D].陕西科技大学,思想政治教育,2013,硕士.
[33]邓瑶.论我国民事检察监督的现实必要性[D].南京大学,法律（专业学位）,2013,硕士.
[34]杨明瑾.多尺度复合导热硅橡胶热界面材料的制备与应用[D].上海大学,无机化学,2014,硕士.
[35]马彬.教学管理信息系统的设计与实现[D].山东大学,软件工程（专业学位）,2013,硕士.
[36]李怀坤.芳香酯类燕尾型液晶化合物的合成与表征[D].东北大学,有机化学,2009,硕士.
[37]俞畅.生态转型模式的农业产业结构调整[D].华中师范大学,农村与区域发展,2013,硕士.
[38]李新德,张秀龙.一种面向室内智能机器人导航的路径自然语言处理方法[J].自动化学报,2014,02:289-305.
[39]魏月.模糊表达策略在同声传译中的应用[D].沈阳师范大学,翻译,2013,硕士.
[40]郑超,滕松,宋新立,卜广全,宋云亭,李志国.百万千瓦级柔性直流接入大连电网后的系统特性分析[J].电力系统自动化,2013,15:15-19+26.
[41]杨飞.装载机工作装置数字电液比例控制仿真研究[D].辽宁工程技术大学,机械设计及理论,2012,硕士.
[42]沈艳洪.基于无损数字水印的医学图像版权保护系统设计[D].浙江工业大学,计算机技术,2012,硕士.
[43]张喆,黄沛,常桂然,黄小原.基于遗传算法的决策树组合方法及在CRM的应用[J].系统工程学报,2005,03:285-289.
[44]纪红.基于数据仓库的电力系统负荷预测研究[J].计算机与现代化,2003,12:17-18+29.
[45]孙双花.分布式在线振动监测网络系统及其通信接口的设计[D].天津大学,测试计量技术及仪器,2004,硕士.
[46]郑竞宏,朱守真.基于强跟踪滤波器的快速实时负荷建模方法[J].电力系统自动化,2008,05:6-10.
[47]蔡晓洁.驾驶员注视区域估计算法研究[D].大连海事大学,计算机科学与技术,2013,硕士.
[48]方竞.基于FPGA的DMR转发台中频模块的实现[D].西安电子科技大学,通信与信息系统,2012,硕士.
[49]晁伟鹏.消费者社会责任消费行为影响因素的实证研究[D].华中农业大学,企业管理,2014,硕士.
[50]王晓蒙.人权保障视野中的检察改革若干问题研究[D].内蒙古大学,法律,2014,硕士.