Android系统删除数据恢复方法研究.pdf

第40卷　 第10期 　 计 算 机 工 程 2014年10月 　 　 Vol.40　 No.10 　 Computer Engineering October 2014 ·开发研究与工程应用 · 文章编号:1000-3428(2014)10-0275-06　 　 　 文献标识码:A　 　 　 中图分类号:TP309 Android 系统删除数据恢复方法研究 方冬蓉,张秋余,董瑞洪,文　 森 (兰州理工大学计算机与通信学院,兰州730050) 摘　 要:随着移动通信技术的发展和应用的推广,手机犯罪成为新的犯罪趋势,手机取证是打击该类犯罪的一个有 效手段。 直接调用API方法不能恢复Android手机数据,现有方法存在无法恢复删除数据部分被覆盖的问题。 为 此,通过分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出一种Android系统删除数据恢复 方法,即探测估算预提取数据所在表的每个Type字段,提取恢复删除数据,结合尽最大努力恢复方法,针对删除数 据部分被覆盖的情况,讨论其恢复的可能性并进行获取。 在Android手机模拟器上进行验证,结果表明,该方法能 成功恢复删除数据,与传统方法相比,在不影响信息提取精确度的前提下,提高了删除数据的恢复率。 关键词:手机取证;Android系统;SQLite数据库;数据删除;逻辑提取;物理提取 中文引用格式:方冬蓉,张秋余,董瑞洪,等.Android系统删除数据恢复方法研究[J].计算机工程,2014,40(10):275-280. 英文引用格式:Fang Dongrong,Zhang Qiuyu,Dong Ruihong,et al.Research on Recovery Method of Deleted Data for Android System[J].Computer Engineering,2014,40(10):275-280. Research on Recovery Method of Deleted Data for Android System FANG Dong-rong,ZHANG Qiu-yu,DONG Rui-hong,WEN Sen (School of Computer Technology and Communication, Lanzhou University of Science and Technology,Lanzhou730050,China) 【Abstract】With the development and the wide application of mobile communication technology,mobile phone crimes become a newtrend,and mobile phone forensicsisan effective means to crack down on mobile phone crimes.In view of the problemsthat the traditional method calling API directly cannot restore the data of Android mobile phone and existing methodscannotrestorethedeleteddatathat sectioncovered,throughdeepanalysisofAndroidSQLitedatabasefilestructure and the addressingmodeof datarecord,themethodthat detectsandestimateseach Typefieldinthetableisproposed.This method uses