【摘 要】
:
随着移动智能设备的广泛运用,针对Android设备的取证分析已经成为数字取证的重要组成部分。然而,由于Android设备的多样性,导致并没有针对Android设备通用的取证方法。针对非易失性内存的逻辑获取方式需要Root权限,使得其应用场景受到了很大的限制,因此,物理取证方式正在成为Android设备取证技术研究的重点。而在当前的Android设备物理取证方式中,JTAG芯片获取等技术由于存在着操
论文部分内容阅读
随着移动智能设备的广泛运用,针对Android设备的取证分析已经成为数字取证的重要组成部分。然而,由于Android设备的多样性,导致并没有针对Android设备通用的取证方法。针对非易失性内存的逻辑获取方式需要Root权限,使得其应用场景受到了很大的限制,因此,物理取证方式正在成为Android设备取证技术研究的重点。而在当前的Android设备物理取证方式中,JTAG芯片获取等技术由于存在着操作复杂、易产生损害等不足,同样具有局限性。针对上述问题,本文重点研究适合不同应用场景的、快速的非易失性内存物理取证方法以及对获取的非易失性内存镜像文件进行数据分析,主要工作和贡献如下:(1)研究了Android设备非易失性内存的访问机理以及数字取证的原理、方法与相关协议。针对使用高通处理器的Android设备,研究了EDL模式的底层实现、指令集格式以及Sahara和Firehose通信协议;针对非高通处理器的Android设备,研究了固件更新协议的原理、协议格式与指令集,为进一步研究内存镜像文件物理获取方法奠定了基础。(2)分别提出了基于高通EDL模式的内存镜像文件物理获取方法和基于固件更新协议的内存镜像文件物理获取方法。针对使用高通处理器的Android设备,基于EDL模式和Firehose通信协议,使用相应指令获取Android设备的非易失性内存镜像文件;针对非高通处理器的Android设备,基于固件更新协议使用相应指令获取Android设备的非易失性内存镜像文件。(3)提出了一种面向Android设备内存镜像文件的分析方法。针对Android设备的内存镜像文件难以解析等问题,本文方法对Android设备的非易失性内存镜像文件分别进行分区解析、文件系统还原和已删除数据恢复。本文方法基本思想为基于分区表和文件系统结构实现对内存镜像文件的文件系统还原,并根据文件系统日志域,实现了部分已删除数据的恢复。(4)设计实现了一个Android设备取证分析系统。该系统实现了对Android设备的数据获取与数据分析功能。其中,数据的物理获取采用基于固件更新协议和基于高通EDL模式的内存镜像文件物理获取方法;数据分析则面向Android设备非易失性内存镜像文件,实现了分区解析、文件系统还原和已删除数据恢复。测试验证结果表明,该系统提高了数据获取的成功率和数据分析的准确率。
其他文献
金庸小说《射雕英雄传》前三卷英译本在英语世界的出版发行是中国武侠文学西方行旅的成功实践,也是中国“侠文化”走进西方世界的成功范式。这是第一部由西方主流商业出版社出版的金庸武侠文学作品,引起了英美评论界的热烈评价。通过对相关书评和读者评价开展考察,洞窥译作在英语世界的评价与接受。研究结果表明,对作品主题、故事情节、叙事风格、武侠文化和中国元素等方面的正面评价远多于负面评价;对翻译质量的反馈表明译文流
为缓解特大型城市管理中住宅、医院等区域的“停车难”矛盾,上海市提出了促进各类停车资源共享利用、提高存量泊位使用效率的管理思路,上海市的政府部门采取设立静态交通管理领导小组和停车治理工作专班、出台指导性意见、将停车资源共享利用纳入市政府实事项目等措施,推动停车共享政策的实施落地。2020年底,上海市创建完成停车资源共享利用项目660个,但部分项目出现了协商过程困难、相关主体配合程度低、各利益相关方的
1943年4月1日,《今日电影》在重庆创刊,是抗战大后方经营时间最长的电影期刊之一。本文利用定位理论和“4P”理论,考察《今日电影》的期刊定位和经营方略,还原《今日电影》在抗战大后方生存的历史面貌,试论该刊拥有强大生命力的原因。主体部分分为四个章节。第一章研究《今日电影》的整体概况,揭示该刊诞生的时代背景,创刊历程和停刊原因。战时重庆繁荣的电影业和出版业提供了《今日电影》生存的土壤。偏重娱乐、政治
近年来校园欺凌问题一再成为社会热点,公众对欺凌行为深恶痛绝,国家出台了一系列法律和规定整治校园欺凌问题,但欺凌事件依旧屡屡发生。虽然运用惩罚手段可以制约学生的行为,让学生出于恐惧而不敢做出欺凌行为,但依然无法根除产生欺凌问题的攻击感。一旦失去了外力的约束,欺凌问题又会接踵而至。作为一名道德与法治教师,可以从课堂入手,寻找一种恰当的教学方法去缓解学生之间的矛盾冲突,培养学生的共情和同情心,从而改善校
新时代对家庭教育工作提出要为国育人,要将家庭教育指导纳入基本公共服务,要与学校教育、社会教育协同育人的新要求。目前,我国家庭教育领域存在着功利性教育思想侵入家庭教育,致使家庭教育方向出现偏差;家庭教育与学校教育关系失衡,致使家庭教育失责;部分家长不注重提升自身的教育素养,致使家庭教养成效不高等问题。而贯彻党的教育方针,落实立德树人根本任务,破除教育功利化;在各司其职基础上家校合作,培养幸福的人;积
2018年党和国家的机构改革中,将国家质量监督检验检疫总局的出入境检验检疫管理职责和队伍划入海关总署,即关检融合,扩充了海关的工作内容,延伸了海关的工作链条,也对海关监管提出了更高的要求。海关监管是各项工作的基础,为各项工作的高效开展提供数据、技术等方面的支持,其工作成效也直接体现着改革的成效。而基层海关作为此次机构改革的亲历者、参与者,承担着深化关检融合的重任,是推进新海关从“改头换面”向“脱胎
本论文是一篇翻译实践报告,源文本属于文化类文本范畴。翻译文本选自美国本土杂志《宗教研究》。本文本共六部分,作者主要阐述了俄罗斯的伊斯兰教的历史、挑战与未来展望。文本篇幅较长,内涵丰富,涉及大量专业术语及长难句的翻译,这也是此次翻译实践的重点及难点。此次翻译实践是针对选定源文本进行英汉翻译,再从源文本中挑选出较为典型例句,对例句的翻译进行着重分析,从而探讨目的论三原则是如何在此次翻译实践中起到指导作
随着我国经济社会的高速发展,毒品问题不断滋生蔓延,吸毒群体持续扩大,吸毒人员低龄化趋势加剧,青少年涉毒已成为我国亟待解决的社会顽疾和治理难题。福建省泉州市位于我国东南沿海地区,是海内外著名的侨乡,经济水平活跃,流动人口比重大,人员结构呈年轻化趋势。受国内毒情和国际毒潮的影响,泉州本地毒品形势严峻复杂,尤其是青少年群体涉毒现象呈上升势头,成为制约经济发展和社会稳定的重点问题。因此,加强对青少年涉毒治