基于Android平臺(tái)的智能手機(jī)取證關(guān)鍵技術(shù)研究.pdf

1、隨著智能手機(jī)的普及，利用智能手機(jī)進(jìn)行詐騙、竊取個(gè)人隱私等犯罪行為也日益嚴(yán)重。智能手機(jī)取證作為一種重要的數(shù)字取證手段而成為研究熱點(diǎn)。但智能手機(jī)取證在取證模型的規(guī)范，位置取證，即時(shí)通信數(shù)據(jù)取證以及惡意代碼取證等問(wèn)題上還存在很多不足。為此，本文針對(duì)Android智能手機(jī)數(shù)據(jù)取證的幾個(gè)關(guān)鍵問(wèn)題進(jìn)行了深入研究，完成的主要工作包括四部分：
　?。?）設(shè)計(jì)了一個(gè)智能手機(jī)取證模型。針對(duì)智能手機(jī)取證過(guò)程中存在的操作不嚴(yán)謹(jǐn)、不規(guī)范等情況，結(jié)合智能手機(jī)

2、的數(shù)據(jù)特點(diǎn)設(shè)計(jì)了一個(gè)智能手機(jī)取證模型。該模型包括了完整的取證流程，并對(duì)智能手機(jī)中的地理數(shù)據(jù)、社交數(shù)據(jù)以及惡意進(jìn)程進(jìn)行分析取證，能夠?qū)κ謾C(jī)中的數(shù)據(jù)進(jìn)行較全面的分析，為取證關(guān)鍵技術(shù)的研究奠定了基礎(chǔ)。
　?。?）設(shè)計(jì)了一種基于文件雕刻的位置信息取證算法。首先，分析了位置信息的文件類型，設(shè)計(jì)了基于頭尾標(biāo)識(shí)的文件雕刻算法，利用已知文件類型的頭部和尾部標(biāo)識(shí)，從手機(jī)的映像文件中雕刻出存儲(chǔ)地理數(shù)據(jù)的數(shù)據(jù)庫(kù)（.db）和圖片（.jpg）文件。其次，利

3、用地理數(shù)據(jù)可視化技術(shù)，將用戶的行動(dòng)軌跡標(biāo)注在地圖上，使取證人員對(duì)地理數(shù)據(jù)的分析更加直觀方便。最后，實(shí)驗(yàn)驗(yàn)證了文件雕刻算法在位置信息取證方面具有較好的雕刻結(jié)果。
　?。?）提出了一種基于迭代KNN的微信取證算法。針對(duì)Android智能手機(jī)中大量的微信聊天記錄，為了快速?gòu)闹姓业脚c案件相關(guān)的證據(jù)，提出了基于迭代的改進(jìn)KNN算法，從而通過(guò)預(yù)處理、語(yǔ)義相似度計(jì)算等過(guò)程對(duì)微信聊天內(nèi)容進(jìn)行分類。實(shí)驗(yàn)結(jié)果表明改進(jìn)的KNN算法具有較高的準(zhǔn)確性和分類

4、效率，實(shí)現(xiàn)了對(duì)微信數(shù)據(jù)的準(zhǔn)確分類。
　?。?）設(shè)計(jì)了一種基于機(jī)器學(xué)習(xí)和物理內(nèi)存分析相結(jié)合的惡意進(jìn)程取證算法。針對(duì)Android平臺(tái)下惡意代碼取證存在的不足，設(shè)計(jì)了一種結(jié)合機(jī)器學(xué)習(xí)和物理內(nèi)存分析的惡意進(jìn)程取證算法。首先，軟件安裝前通過(guò)貝葉斯分類器對(duì)軟件進(jìn)行檢測(cè)分類；其次，針對(duì)分類算法中誤分為正常軟件的惡意軟件，提出了基于物理內(nèi)存的惡意進(jìn)程取證方法。該方法利用逆向分析法對(duì)進(jìn)程鏈表進(jìn)行遍歷，對(duì)比進(jìn)程鏈表來(lái)查找出可疑進(jìn)程，再對(duì)可疑進(jìn)程的活