基于HOOK技术的“短信劫持”型手机木马取证

来源 :中国刑警学院学报 | 被引量 : 0次 | 上传用户:qweasdzxc34
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近几年出现的新型手机木马程序中犯罪嫌疑人手机号码、邮箱账户等信息均经过加密处理,破解这些加密数据是目前面临的取证难点问题。提出了一种手机木马程序的动态检验方法。该方法是将木马程序在一部手机上真实地运行起来,木马运行之后会自动解密数据,解密之后的数据会出现在木马发出的电子邮件和短信之中。自行开发的短信监控软件可以截获木马发出的短信数据,并从中提取出犯罪嫌疑人的手机号码。手机木马动态检验方法可以对新型木马程序实施有效的检验分析。
其他文献
开放式课堂教学,是针对过去"封闭性"教学而言,教师可以从开放教学内容、开放教学过程、开放教学环境这三个方面入手来实施小学数学开放式课堂教学,以学生为本,多方位、多角度
<正>吾师顾宁教授是南京中医药大学第三附属医院心血管科主任医师,师从国医大师周仲瑛教授,南京市优秀青年名中医。顾师从事临床工作30余年,医术精湛,在长期临床实践中运用中
上海自贸区的建立让负面清单管理模式跃入公众视野。文章从解读负面清单的内涵、法律内涵等方面论述其对中医药法治建设的借鉴。主要从法制体系的建立、固有思维的转变、事中
“凡喻必以非类”与“同类作比即比较”是中学语文教学中影响较大,同时又有一定争议的观点。本文对此提出了质疑,并围绕三个问题进行了初步的探讨:1.比喻究竟能不能在同类对
英国中小学校长任职资格培训是专门为有志于从事校长工作的人开设的、延续时间最长、内容最多、程序最复杂的校长培训体系,是获得校长职位的硬性要求。它有着严格的准入条件
汽车发动机怠速抖动是实际运用中的一个难题。文章主要介绍了一辆电喷发动机别克君威2.0L(L34)发动机轿车出现怠速抖动的故障的诊断分析过程,根据分析判断出发动机有缺火现象
以条件期望为工具,研究了一类在部分信息下线性二次非零和平均场微分博弈问题.通过取关于部分信息的条件数学期望,给出了纳什均衡点的表达式.利用条件数学期望的定义和性质,
校讯通是中国移动为教育行业量身定制的一种全新的家校沟通平台,依托移动通信网络与现代互联网技术,为学校提供功能完善的日常校务信息处理条件,为教师和家长提供了新的沟通
目的 观察归芍红花散加减治疗干眼的临床疗效.方法 回顾总结近2年来在门诊使用归芍红花散加减治疗的96例干眼症患者的临床与诊治资料,依据依据患者症状、泪膜破裂时间(BUT)、泪
本文以医务社会工作的发展模式及其启示为研究主题,以深圳市龙岗区Z医院为研究对象。结合笔者的实习经历并查阅相关文献资料,收集了有关龙岗区Z医院医务社会工作发展的资料,