基于SQLite3结构解析的短信恢复方法研究

摘要

对某些被刻意删除的短信,可以通过手机取证工具进行恢复.由于各取证软件恢复原理不同,恢复结果也有很大不同,而且相当多的删除内容无法重现.为了解决手机中删除短信提取不完整的问题,以Android系统手机为例,深入分析了存储短信的SQLite3数据库的组织结构,依据字段特征进行短信内容重构,相较于取证工具和其他短信恢复方法,能获取到更多的短信条数和内容,通过实验验证达到了很好的取证效果,对于今后在手机短信方面的取证工作具有一定借鉴意义.