主管：中华人民共和国司法部
主办：司法鉴定科学研究院
ISSN 1671-2072  CN 31-1863/N
中国司法鉴定

›› 2015 ›› Issue (1): 67-70.

• 鉴定实践 • 上一篇    下一篇

锁屏Android智能手机取证方法的研究

危蓉,麦永浩   

  1. 湖北警官学院电子取证实验室
  • 收稿日期:2014-03-10 修回日期:2014-12-19 出版日期:2015-01-15 发布日期:2015-01-15
  • 通讯作者: 危蓉
  • 基金资助:

    国家社会科学基金项目(12CFX053);湖北省自然科学基金项目(2011CDB086)

  • Received:2014-03-10 Revised:2014-12-19 Published:2015-01-15 Online:2015-01-15

被引次数

6

摘要： 目的 研究未知手机锁屏密码且USB调试没有开启的情况下，如何有效的获取或恢复手机内数据，进行取证。方法 从手机取证的角度对Android智能手机的系统启动原理进行分析；提出了一种利用Android Debug Bridge协议清除锁屏密码，打开USB调试后连接取证工具进行取证的方法。结果 以中兴n760智能手机为例，利用上述方法在不丢失用户数据的前提下完成手机取证； 结论 手机在recovery模式下，通过ADB协议连接电脑，删除密码文件后，可打开手机的USB调试模式，并能成功提取数据并取证。