基于应用版本降级的安卓数据提取技术方法及其规范性探讨

摘要

目前,在电子物证检验工作中,大多数检材是智能手机,其中安卓手机因普及率较高,在检验工作中也常常遇到。安卓手机的传统检验方法主要依靠逻辑提取和物理镜像方法,但随着安卓系统版本的不断提高,数据安全性不断提升,原有的数据提取方法难以应对检材的发展。基于应用版本降级的安卓手机数据提取方法应运而生。这种数据提取方法严格意义上属于手机机身数据有损的检验方法,因此这种方法的检验取证技术原理以及是否满足检验鉴定的规范性,都需要对其进行充分研究和论证。