数字取证作为一种运用计算机技术来提取和分析数字信息并将其作为证据的手段,在个人计算机得到普及的时候就已经被重视起来。当下,智能手机已然成为人们日常生活中必不可少的工具,而且性能越来越强大的智能手机也被赋予了更多的功能。从智能手机使用的状况不难看出,跟手机持有者密切相关的各种信息都会存储其中,所以针对手机的取证就非常有可能获得大量的证据。现实生活中,很多违法犯罪案件、交通事故责任判定、利用手机进行的电信诈骗案件以及很多商业纠纷都可以借助手机取证来寻求事件的分析依据。通过对手机中的通讯录联系人、通话记录、短信、浏览器历史记录、日历事件、wifi连接记录、以及百度地图的定位历史等很多关键的数据分析后,可发现这类数据都是以SQLite数据库的形式进行存储的。在对SQLite数据库的结构进行详细的分析之后,我们不仅可以对数据库中未删除的记录进行提取,还可以依靠自行设计的恢复算法对已删除的记录进行恢复。考虑到Android手机中应用软件繁多的因素(很多浏览器类型的应用),设计了用来管理被取证数据库元信息的服务器来实现灵活性。整合了含义是时间戳、URL的记录,实现了有针对性的的查询和分析功能。本文通过分析相关技术以及系统可行性,设计出基于SQLite数据库的Android手机取证系统,并最终实现了证据文件拉取功能、证据文件原始性保护功能、SQLite数据库记录提取和恢复功能、记录分析检索功能以及最终取证报告的生成。经过多次实验分析,实现的取证系统能够准确的对手机中的关键数据进行提取,最终得出的取证结果能较好的反映出手机持有者的历史行为。