【摘要】随着Android智能手机的普及，Android智能手机在影响人们生活的同时，也逐渐成为一种重要的用户行为证据源。如何有效地从Andriod智能手机存储的数据中重构出用户行为，是当前数字取证领域的一个热点和难点问题。基于NAND闪存、FTL层、YAFFS2文件系统和SQLite数据库的特性，本文对Android智能手机的用户行为重构技术展开了研究。首先，提出了一种基于YAFFS2文件系统的 […]

【摘要】随着移动通信技术的发展、普及和应用,手机犯罪也呈现出新的趋势,手机取证正是打击这类犯罪的有效手段。大多数的传统方法采用直接调用API来提取手机存储的信息,该方法简便易操作,但不能恢复手机已删除数据。而现有方法,可以恢复误操作或故意删除的手机数据信息,但各有其优缺点。例如芯片拆除恢复法,恢复率最高,但要求技术高、实现难度大；暴力估算法,可很好的恢复已删除数据,但只可对整个存储单元整体解析后恢 […]