Android系统存储数据取证系统的设计与实现

摘要

以手机为作案工具的高科技犯罪日益增多，对于这种高科技犯罪的取证、侦查过程来说，进行智能手机的电子数据提取、分析、举证已经变成目前急需实现的操作。公安部门非常希望可以提取智能手机内的通话记录、电话薄、用户文件、短信等各种电子证据，还希望利用一些方法将已经不存在被删除的通话记录、通讯录、短信等数据进行恢复，尽可能的辅助司法部门完成案件侦查取证工作。为了有效的解决手机取证的困难，并且保证数据的完整性和可用性、以及实用性，本文提出了设计与实现针对Android系统存储数据的取证系统。
　　论文简单介绍了取证系统的设计、开发思路，测试方法等，论文详细地介绍了该系统的设计与实现过程。在系统技术设计中，数据提取使用的技术为C++，C++可以打包为DLL文件，通过C＃语言、Winform窗体进行后台调用，实现系统的功能。系统使用Sql Server2012数据库对存储数据取证系统的数据进行保存。
　　系统主要实现四个功能，即数据提取、案件管理、数据查看、系统分析及报告。数据提取主要实现Android系统的API接口数据提取、删除数据恢复和提取、Android漏洞利用、密码破解和还原、提权和数据获取等功能;案件管理主要实现案件数据管理、证据管理;数据查看主要实现提取数据的查看，比如通讯录数据查看、短信息数据查看、邮件信息数据查看、GPS信息数据查看、备忘录数据查看、通话记录数据查看、浏览器书签数据查看、QQ好友数据查看、Skype数据查看、微信数据查看;系统分析及报告主要实现文件浏览、搜索系统、导出报告、全盘镜像。
　　本系统运行后，针对于Android平台可以有效解决电话薄、通话记录等电子数据提取以及对已删除的内容进行恢复的问题，可以极大程度的帮助公安部门进行调查取证。该系统具有较高的实用性，能够应用于公安司法部门，可以帮助解决一些问题，具有一定的现实意义。

目录

声明

摘要

第1章 绪论

1．1 选题的研究背景

1．2 国内外研究现状分析与发展趋势

1．3 本课题主要研究工作和创新点

1．3．1 本课题主要研究工作

1．3．2 本课题创新点

1．4 本文组织结构

第2章 存储数据取证系统需求分析

2．1 系统概述

2．2 数据提取功能需求分析

2．2．1 提取数据类型分析

2．2．2 数据提取功能分析

2．3 应用系统功能需求分析

2．3．1 案件管理

2．3．2 数据查看

2．3．3 系统分析及报告

2．4 系统非功能性需求分析

第3章 存储数据取证系统设计

3．1 系统设计原则

3．2 系统架构设计

3．3 系统主要功能设计

3．4 数据提取详细设计

3．4．1 Android系统架构描述

3．4．2 API接口数据提取设计

3．4．3 删除数据的恢复和提取设计

3．5 应用系统功能详细设计

3．5．1 静态结构设计

3．5．2 动态结构设计

3．6 数据库设计

第4章 存储数据取证系统的实现

4．1 系统运行要求

4．2 开发实现核心代码

4．2．1 Android漏洞利用

4．2．2 密码的破解和还原

4．2．3 提权和数据获取

4．3 案件管理实现

4．3．1 新建案件

4．3．2 添加证据向导

4．3．3 提取证据向导

4．4 数据查看实现

4．4．1 短信息

4．4．2 通话记录

4．4．3 浏览器书签

4．4．4 QQ好友

4．5 系统分析及报告实现

4．5．1 文件浏览

4．5．2 搜索系统

4．5．3 导出报告

4．5．4 全盘镜像

第5章 存储数据取证系统测试

5．1 测试目的

5．2 测试步骤

第6章 总结与展望

6．1 研究的基本结论

6．2 研究的不足与展望

参考文献

致谢