Study of Digital Evidence Investigation in QQ

Chinese Journal of Forensic Sciences ›› 2012 ›› Issue (2): 43-47.

Previous Articles Next Articles

Study of Digital Evidence Investigation in QQ

LONG Bo1， XIAO Yang2， MAI Yong-hao1，3，4

1.Computer School of Wuhan University， Wuhan 430072，China； 2. Criminal Investigation Corps， Department of Public Security， Hubei Province， Wuhan 430070， China； 3.Hubei Police College， Wuhan 430034， China； 4.Xinjiang Police Academy， Urumqi 830011， China

Received:2011-08-15 Published:2012-03-15 Online:2022-07-12

QQ取证及其司法鉴定方法研究

隆波1，肖扬2，麦永浩1，3，4

1.武汉大学计算机学院，湖北武汉 430072； 2.湖北省公安厅刑侦总队，湖北武汉430070； 3.湖北警官学院，湖北武汉 430034； 4.新疆警官高等专科学校，新疆乌鲁木齐 830011

作者简介:2010年湖北省法学会资助项目（SFXH2）
基金资助:
2010年湖北省法学会资助项目（SFXH2）

Abstract

Abstract:

This paper introduces the research status of digital evidence investigation in QQ software， and analyzes the QQ message transmission protocol， database file structure， and the encryption mechanism of Msg2.0.db files. The study focuses on the acquisition methods of QQ chat records and other evidence， and proposes a new thought that involves evidence acquiring from the combination sources of QQ and mobile phones. The outlook of digital evidence investigation in QQ and its forensic identification are given.

Key words: digital evidence investigation in QQ, forensic identification, Msg2.0.db, mobile QQ, method study

摘要：

简要介绍QQ取证及其司法鉴定研究的发展现状。分析QQ消息传输协议、数据库文件结构、Msg2.0.db文件的加密机制，重点研究QQ聊天记录及其他证据信息获取的思路和方法。在结合QQ取证鉴定案例的基础上，提出将手机与QQ进行融合取证的新思路，并对QQ取证及其司法鉴定的发展方向进行展望。

关键词: QQ取证, 司法鉴定, Msg2.0.db, 手机QQ, 方法研究

CLC Number: