主管：中华人民共和国司法部
主办：司法鉴定科学研究院
ISSN 1671-2072  CN 31-1863/N
Chinese Journal of Forensic Sciences

Chinese Journal of Forensic Sciences ›› 2012 ›› Issue (2): 43-47.

Previous Articles     Next Articles

Study of Digital Evidence Investigation in QQ

LONG Bo1， XIAO Yang2， MAI Yong-hao1，3，4   

  1. 1.Computer School of Wuhan University， Wuhan 430072，China； 2. Criminal Investigation Corps， Department of Public Security， Hubei Province， Wuhan 430070， China； 3.Hubei Police College， Wuhan 430034， China； 4.Xinjiang Police Academy， Urumqi 830011， China
  • Received:2011-08-15 Published:2012-03-15 Online:2022-07-12

QQ取证及其司法鉴定方法研究

隆 波1，肖 扬2，麦永浩1，3，4   

  1. 1.武汉大学 计算机学院，湖北 武汉 430072； 2.湖北省公安厅 刑侦总队，湖北 武汉430070； 3.湖北警官学院，湖北 武汉 430034； 4.新疆警官高等专科学校，新疆 乌鲁木齐 830011
  • 作者简介:2010年湖北省法学会资助项目（SFXH2）
  • 基金资助:

    2010年湖北省法学会资助项目（SFXH2）

PDF

Cited

5

Abstract:

This paper introduces the research status of digital evidence investigation in QQ software， and analyzes the QQ message transmission protocol， database file structure， and the encryption mechanism of Msg2.0.db files. The study focuses on the acquisition methods of QQ chat records and other evidence， and proposes a new thought that involves evidence acquiring from the combination sources of QQ and mobile phones. The outlook of digital evidence investigation in QQ and its forensic identification are given.

Key words: digital evidence investigation in QQ, forensic identification, Msg2.0.db, mobile QQ, method study

摘要：

简要介绍QQ取证及其司法鉴定研究的发展现状。分析QQ消息传输协议、数据库文件结构、Msg2.0.db文件的加密机制，重点研究QQ聊天记录及其他证据信息获取的思路和方法。在结合QQ取证鉴定案例的基础上，提出将手机与QQ进行融合取证的新思路，并对QQ取证及其司法鉴定的发展方向进行展望。

关键词: QQ取证, 司法鉴定, Msg2.0.db, 手机QQ, 方法研究

CLC Number: