基于内存分析的安卓App历史屏恢复与取证系统

摘要

基于内存分析的安卓App历史屏恢复与取证系统，本发明涉及安卓App历史屏恢复与取证系统。本发明的目的是为了解决现有安卓手机ROOT权限、取证系统不具有通用性、某些取证系统其内存提取信息较少以及针对特定App的取证方法不具有通用性的问题。系统包括安卓内存提取子系统、内存证据存储子系统和安卓App历史屏恢复与取证子系统；安卓内存提取子系统用于对目标App的内存空间进行完整提取；内存证据存储子系统用于对安卓内存提取子系统提取的文件内存证据进行存储；安卓App历史屏恢复与取证子系统用于利用MVC架构中的模型来实现App历史屏恢复与取证。本发明用于安卓App历史屏恢复与取证领域。