基于Android+SDK技术的Android智能手机取证系统
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ａｎｄｒｏｉｄ
脑端显示的内容包括：获取到的手机中的短信数
据、通话记录数据、联系人数据。 １．２开发环境 系统开发使用包括：Ｗｉｎｄｏｗｓ 及以上Ｗｅｂ服务器，ｊｄｋ
７
ＸＰ，ｔｏｍｃａｔ７．ｏ
Ｕｐｄａｔｅ５以上版本开发
包；并使用可以在多种平台上撰写应用软件的面 向对象的程序设计语言Ｊａｖａ；数据库运用最好的 关系数据库管理系统ＭｙＳＱＬ。 系统取证的工作流程如图２所示。
３１１．５２
文献标志码：Ａ
Ｆｏｒｅｎｓｉｃ Ｓｙｓｔｅｍ ｏｆ ＡｎｄｒＯｉｄ Ｓｍａｒｔ Ｐｈｏｎｅｓ Ｂａｓｅｄ
ｏｎ
Ａｎｄｒｏｉｄ ＳＤＫ
ＬＩＵ Ｈｏ 胛９１， （１．
ＺＨＥＮＧ，ｉｎ押２
Ｓｃｈｏｏｌ ｏｆ Ｅｌｅｃｔｒｏｎｉｃｓ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｓｈａｎｇｈａｉ Ｄｉａｎｊｉ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ
３系统测试和分析
系统的测试主要使用了黑箱测试法。黑箱测 试中把系统看成一个不能打开的黑盒子，在不考 虑程序内部结构和内部特性的情况下，主要针对 软件界面和软件功能进行测试。若测试检查程序 错误，则在出现错误时辅助以自箱测试法进行错
万方数据
２０１５年第４期
刘
红，等：基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎｄｒｏｉｄ智能手机取证系统
表ｌ获取数据测试表
Ｔａｂ．１ Ｔｅｓｔ ｔａｂｌｅ
示获取的手机中的短信、通话记录和联系人数据； 手机端功能包括：获取手机中的短信、通话记录、 联系人数据。与软件设计的预期目标一致。 （１）检测往来短信内容。手机端提交数据， 通过Ａｎｄｒｏｉｄ智能手机取证系统的ＰＣ端读取手 机中的短信数据，能够读取到短信的内容、接收短 信时间、接收状态，并能够查看到短信的详 情［１卜１３］。图３给出了获取的短信测试结果。
２．２
用手机取证应用程序从Ａｎｄｒｏｉｄ手机取证 时，通过电脑端从上文中５个子目录数据库的文 件中获取数据。一旦获得了手机上的ｒＯｏｔ的访问 权限，除应用程序开发者存储的数据外，Ｉ。ｉｎｔｕｘ内 核和Ａｎｄｒｏｉｄ栈也通过日志、程序调试以及以下４ 种方法获得Ａｎｄｒｏｉｄ手机中的物理数据： （１）将所有ＮＡＮＤ闪存上的分区全部进行转 储，包括数据及带外数据（Ｏｕｔ
摘
要：开发了基于Ａｎｄｒｏｉｄ智能手机的取证系统。研究了手机取证系统的总体结构，完成了
联系人提取、短消息提取和通话记录提取等模块的功能设计，手机取证应用程序和电脑端接收数据 模型，实现了数据下载功能，实现了程序无需Ｒ００Ｔ就可对目标手机进行通讯录、短信息和通话记 录的下载工作。经测试该系统更方便、快捷和高效。 关键词：安卓；手机取证；信息提取；智能手机；短信 中图分类号：ＴＰ
ｃａｎ
ｍｏｂｉｌｅ ｐｈｏｎｅｓ ａｎｄ ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃｅ（ＳＭＳ），ａｎｄ ｄｏｗｎｌｏａｄ ｔｈｅ ｒｅｅｏｒｄ． ｓｙｓｔｅｍ ｉｓ ｃｏｎｖｅｎｉｅｎｔ，ｆａｓｔ ａｎｄ ｅｆｆｉｃｉｅｎｔ．
Ｔｅｓｔ ｓｈｏｗ ｔｈａｔ ｔｈｅ
Ｋｅｙ ｗｏｒｄｓ：Ａｎｄｒｏｉｄ；ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ；ｉｎｆｏｒｍａｔｉｏｎ ｅｘｔｒａｃｔｉｏｎ；ｓｍａｒｔ ｐｈｏｎｅ；ｓｈｏｒｔ ｍｅｓｓａｇｅ
维护、易用性以及兼容性。 （１）可扩展性。作为Ａｎｄｒｏｉｄ智能手机的取 证软件，系统的设计充分考虑了系统的可扩展性， 设计时每一个模块都符合一定的配置标准并预留 了外接端口。 （２）易用性。系统尽量使用了用户熟悉的文 字和简单易懂的界面，针对可能出现的问题建立 了在线帮助，以方便用户对系统学习和掌握。 （３）安全性。由于该系统需要长期稳定运
ｏｆ
Ｂａｎｄ，ＯＯＢ）（优
２获取Ａｎｄｒｏｉｄ手机设备数据方案
２．１
先考虑）； （２）对分区进行ｄｄ映像，这样做只获得数 据，不能获得００Ｂ； （３）使用ｔａｒ命令对文件进行逻辑获取； （４）使用ａｄｂ命令对文件进行逻辑获取。 为了获得取证手机的全部数据，可以将用户 数据分区通过ｎａｎｄｄｕｍｐ全部进行转储。为了实 现ｎａｎｄｄｕｍｐ，必须在ＡＲＭ平台上将ｎａｎｄｄｕｍｐ 进行编译。具体方案是使用Ａｎｄｒｏｉｄ的Ｎａｔｉｖｅ
作者简介：刘红（１９７８一），女，副教授，博士，主要研究方向为物联网运用，Ｅ＿ｍａｉｌ：ｌｉｕｈｏｎｇ＠ｓｄｊｕ．ｅｄｕ．ｃｎ．
万方数据
２０１５年第４期
刘
红，等：基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎ出ｏｉｄ智能手机取证系统
２４５
放，开发者在开发安卓平台应用程序时可以更自 由，没有了很多束缚条件，破除了像苹果手机移动 操作系统ＩＯＳ等只能添加屈指可数的固定软件的 阻碍；同时，与Ｗｉｎｄｏｗｓ Ｍｏｂｉｌｅ、Ｓｙｍｂｉａｎ等厂商 不同，Ａｎｄｒｏｉｄ操作系统对开发人员提供的服务 都是免费的，这样可以节省开发成本。
图ｌ智能手机取证系统架构图
Ｆｉｇ．１ Ｄｉａｇｒａｍ ｏｆ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ ｓｍａｒｔ ｐｈｏｎｅｓ
行，用户在完成多种日常工作后，将不可避免地导 致意想不到的滥用和错误，这将影响系统的正常
万方数据
上
海
电
机
学
院
学报 获取Ａｎｄｒｏｉｄ手机数据的方法
２０１５年第４期
Ｄｅｖｅｌｏｐｍｅｎｔ
Ａｎｄｒｏｉｄ手机存储数据方式 （１）内部存储。内部文件存储在应用程序
的／ｄａｔａ／ｄａｔａ子目录中，并将文件存储在内部存 储器上的ａｐｐ一和ｆｉｌｅｓ子目录中。默认情况下，这 些文件只能被所属的应用程序读取，甚至手机的 拥有者也不允许查看这些文件的内容，除非拥有 ｒｏｏｔ访问权限。
２０ ｌ ３０６，Ｃｈｉｎａ；２．Ｔｈｅ
Ｔｈｉｒｄ Ｒｅｓｅａｒｈ Ｉｎｓｔｉｔｕｔｅ ｏｆ ＭＰＳ． Ｓｈａｎｇｈａｉ ２０００３ １，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ｐａｐｅｒ ｄｅｖｅｌｏｐｓ
ｔｕｒｅ
ａ
ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ｆｏｒ Ａｎｄｒｏｉｄ ｓｍａｒｔｐｈｏｎｅ． Ｔｈｅ ｏｖｅｒａｌｌ
Ａｎｄｒｏｉｄ ＳＤＫ（Ｓｏｆｔｗａｒｅ Ｄｅｖｅｌｏｐｍｅｎｔ
手机端应用程序主要用于获取手机中的短 信、通话记录、联系人等数据。该应用程序安装于 手机中，可以一键获取对短信、通讯录、通话记录 的查看和调用权限，而不需经过手机ｒｏＯｔ，从而快 速、隐蔽地对手机实现控制。 电脑端适配程序在电脑上开启一个与手机相
运行。因此，在系统的设计过程中，假设了各种操 作和滥用带来的后果，采取适当措施，以减少实际 使用中可能发生的灾难性的后果，以确保系统的 准确性。 （４）兼容性。系统的设计和开发采用了当前 流行并成熟的Ａｎｄｒｏｉｄ平台，且使用了可移植性 较高的Ｊａｖａ语言以及Ａｎｄｒｏｉｄ ＳＤＫ技术进行编 写，使得系统具有良好的兼容性。
（４）ＳＱＬｉｔｅ。ＳＱＩ。ｉｔｅ是开发者使用的存储系 统具体类型的文件，如ＨＴＣ Ｉｎｃｒｅｄｉｂｌｅ手机中 ｄａｔａ／ｄａｔａ／ｃｏｍ．ａｎｄｒｉｏｉｄ．ｗｅｂｋｉｔ子目录下有２８ 个ＳＱＬｉｔｅ数据库，其中５个子目录包括：①ａｐｐ— ｉｃｏｎｓ，用于网页图标的数据库；②ａｐｐ—ｃａｃｈｅ，用 于Ｗｅｂ应用数据库缓存的数据库；③ａｐｐ—ｇｅｏｌｏ— ｃａｔｉｏｎ，与全球定位系统（ＧＰＳ）的位置和访问权限 相关的数据库；④ａｐｐ—ｄａｔａｂａｓｅｓ，用于为网站提 供存储本地数据库的数据库；⑤ｄａｔａｂａｓｅｓ，用于 浏览器和浏览器缓存的数据库。 （５）网络。访问网络上的存储和读取基于 ｗｅｂ服务的数据，需要使用ｊａｖａ．ｎｅｔ和ａｎｄｒｏｉｄ． ｎｅｔ软件包中的类。
第１８卷第４期 ２０１５年
上海电机学院学报
ＪＯＵＲＮＡＬ ０Ｆ ＳＨＡＮＧＨＡＩ ＤＩＡＮＪＩ ＵＮＩＶＥＲＳＩＴＹ
ｖ０１．１８ Ｎｏ．４ ２０１５
文章编号２０９５一００２０（２０１５）０４一０２４４—０５
基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎｄｒｏｉｄ智能手机取证系统
刘
红１，
郑
健２
上海电机学院，电子信息学院，上海２０１３０６； ２．上海公安三所刑侦事 业部，上海２０００３１）
Ｋｉｔ）是
连接的端口，用于接收手机中的信息；在电脑端界 面可显示出所有查找到的相关信息，快速保存到 指定路径的ｔｘｔ文件中，方便以后的信息查找。电
Ａｎｄｒｏｉｄ智能手机专属的软件开发工具包，是被软 件开发工程师用于为特定的软件包、软件框架、硬 件平台、操作系统等建立应用软件的开发工具的集 合。在Ａｎｄｏｒｉｄ智能手机系统中接受和发送短信都 通过调用Ａｎｄｏｒｉｄ系统内自带的服务文件［６。７］。 本文采用软件工程的理论以及设计方法，分 析了手机取证软件的实际需求，提出了手机取证 系统的总体架构，使用Ｊａｖａ和Ｅｃｌｉｐｓｅ编写程序、
ｃｏｎｔａｃｔ
ｓｔｒｕｃ—
ｏｆ
ａ
ｍｏｂｉｌｅ ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ｉｓ ｓｔｕｄｉｅｄ． Ａ
ｅｘｔｒａｃｔｉｎｇ ｍｏｄｕｌｅ ｉｓ ｃｏｍｐｌｅｔｅｄ，ａｎｄ Ｔｈｅｓｅ ｉｎｃｌｕｄｅ ｍｏｄｅｌｓ ｆｏｒ Ｄａｔａ ｄｏｗｎｌｏａｄ
ｒｅｃｏｒｄ ｔａｒｇｅｔ
ａ
ｓｈｏｒｔ ｍｅｓｓａｇｅ ｍｏｄｕｌｅ ａｎｄ ｃａｌｌ
ｒｅｃｏｒｄｓ ｅｘｔｒａｃｔｉｏｎ ｍｏｄｕｌｅ ｄｅｓｉｇｎｅｄ．
ａ
ｓｍａｒｔ ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ ａｐｐｌｉｃａｔｉｏｎｓ ａｎｄ ｆｕｎｃｔｉｏｎ ｉｓ ｒｅａｌｉｚｅｄ．
ｃｏｍｐｕｔｅｒ ｔｅｒｍｉｎａｌ ｆｏｒ ｒｅｃｅｉｖｉｎｇ ｄａｔａ．
Ｔｈｅ ｓｙｓｔｅｍ ｉｍｐｌｅｍｅｎｔｓ ｔｈｅ ｐｒｏｇｒａｍ ｗｉｔｈｏｕｔ Ｒｏｏｔｉｎｇ ａｎｄ
ｓｅｒｖｉｃｅ（ＳＭＳ）
伴随着通讯工具智能手机的不断推陈出新和 广泛应用，利用手机作为媒介从事的犯罪活动也 逐渐增多，因此，掌握犯罪证据、将犯罪嫌疑人绳
之以法，对犯罪嫌疑人的手机进行监控和取证就 有了很重要的作用和价值‘。“。 安卓手机系统平台对所有第三方软件完全开
收稿日期：２０１５一０６一源自文库３
基金项目：上海高校选拔培养优秀青年教师科研专项基金项目资助（１４Ａｚｌ６）；上海电机学院重点学科资助（１３ｘＹＪ０１）
ｂＩＩｏｌｅｎ和ｓｔｒｉｎｇ。
选项。
２．３
获取Ａｎｄｒｏｉｄ手机数据的保存方案 从Ａｎｄｒｏｉｄ手机中获取的数据可以有两种保
存方案： （１）通过ａｂｄ端口转发（ａｄｂ
ｐｏｒｔ ｆｏｒｗａｒｄ），
通过ＵＳＢ在Ｕｂｕｎｔｕ工作站与Ａｎｄｒｏｉｄ终端设备 之间建立网络；不需要接人用于数据存储的设备， 直接在工作站上创建文件。 （２）将ＳＤ卡插人终端设备，完成挂载，在本 地保存数据。该方法会大大加快数据获取的 速度。 上述两种方法根据具体情况可以选择使用。
图２取证工作流程图
Ｆｉｇ．２
机应用程序，安装在犯罪份子的手机上；②电脑 端适配程序，是接收并保存手机中传输过来的所
１．３
Ｗｏｒｋｆｌｏｗ ｃｈａｒｔ ｏｆ ｔｈｅ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ
系统性能 该取证系统具有较好的安全性、可扩展性、易
有信息的电脑端服务平台。智能手机取证系统架 构如图ｌ所示。
‘
（２）外部存储。外部存储在ＳＤ卡上的Ａｎ— ｄｒｏｉｄ／ｄａｔａ子目录下，ＳＤ卡一般挂载在ｍｎｔ／ｓｄ—
ｃａｒｄ上。
Ｋｉｔ（ＮＤＫ）来构建一个兼容的共享
程序库，或使用Ｌｉｎｕｘ安装一个交叉编译器，通 过修改源代码中的Ｍａｋｅｆｉｌｅ，指明交叉编译
（３）共享优先。共享优先文件存储在应用程 序的数据目录中的ｓｈａｒｅ—ｐｒｅｆ文件夹中，文件后 缀名为．ｘｍｌ。Ａｎｄｒｏｉｄ手机共享优先目录有５个 ＸＭＬ文件：ｃｏｍ、ａｎｄｒｏｉｄ、ｐｈｏｎｅ ｐｒｅｆｅｒｅｎｃｅｓ和 ｘｍｌ优先文件，所包含的优先数据类型有ｉｎｔ、
２４７
误检测和修改‘８。１…。白箱测试是依据程序内部逻 辑结构相关信息设计或选择测试用例，对程序所 有逻辑路径进行测试。 用户通过手机端将数据提交到ＰＣ端，获取 Ａｎｄｒｏｉｄ手机中的短信、通话记录以及联系人。在系
统进行验收测试前，已经有３６个系统功能上的错误 缺陷暴露了出来，这些错误和缺陷在暴露后均被修改 完成。在系统的验收测试中又出现了１０个缺陷提 示，现在也都已修复好。测试情况如表１所示。 测试结果表明，该软件的ＰＣ端功能包括：显
ＳＤＫ以及抽象数据类型（Ａｂｓｔｒａｃｔ
Ｄａｔａ
Ｔｙｐｅ，ＡＤＴ），开发了基于Ａｎｄｒｏｉｄ智能手机的取 证系统。该系统可以在不对目标手机解密的情况 下，完成对目标手机的通讯录、短信和通话等信息 的完全提取和下载工作，与其他手机取证软件［４。５］ 相比更加方便、快捷、高效。
ｌ手机取证系统原理
１．１
系统架构 智能手机取证系统分为两个主要部分：①手
脑端显示的内容包括：获取到的手机中的短信数
据、通话记录数据、联系人数据。 １．２开发环境 系统开发使用包括：Ｗｉｎｄｏｗｓ 及以上Ｗｅｂ服务器，ｊｄｋ
７
ＸＰ，ｔｏｍｃａｔ７．ｏ
Ｕｐｄａｔｅ５以上版本开发
包；并使用可以在多种平台上撰写应用软件的面 向对象的程序设计语言Ｊａｖａ；数据库运用最好的 关系数据库管理系统ＭｙＳＱＬ。 系统取证的工作流程如图２所示。
３１１．５２
文献标志码：Ａ
Ｆｏｒｅｎｓｉｃ Ｓｙｓｔｅｍ ｏｆ ＡｎｄｒＯｉｄ Ｓｍａｒｔ Ｐｈｏｎｅｓ Ｂａｓｅｄ
ｏｎ
Ａｎｄｒｏｉｄ ＳＤＫ
ＬＩＵ Ｈｏ 胛９１， （１．
ＺＨＥＮＧ，ｉｎ押２
Ｓｃｈｏｏｌ ｏｆ Ｅｌｅｃｔｒｏｎｉｃｓ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｓｈａｎｇｈａｉ Ｄｉａｎｊｉ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ
３系统测试和分析
系统的测试主要使用了黑箱测试法。黑箱测 试中把系统看成一个不能打开的黑盒子，在不考 虑程序内部结构和内部特性的情况下，主要针对 软件界面和软件功能进行测试。若测试检查程序 错误，则在出现错误时辅助以自箱测试法进行错
万方数据
２０１５年第４期
刘
红，等：基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎｄｒｏｉｄ智能手机取证系统
表ｌ获取数据测试表
Ｔａｂ．１ Ｔｅｓｔ ｔａｂｌｅ
示获取的手机中的短信、通话记录和联系人数据； 手机端功能包括：获取手机中的短信、通话记录、 联系人数据。与软件设计的预期目标一致。 （１）检测往来短信内容。手机端提交数据， 通过Ａｎｄｒｏｉｄ智能手机取证系统的ＰＣ端读取手 机中的短信数据，能够读取到短信的内容、接收短 信时间、接收状态，并能够查看到短信的详 情［１卜１３］。图３给出了获取的短信测试结果。
２．２
用手机取证应用程序从Ａｎｄｒｏｉｄ手机取证 时，通过电脑端从上文中５个子目录数据库的文 件中获取数据。一旦获得了手机上的ｒＯｏｔ的访问 权限，除应用程序开发者存储的数据外，Ｉ。ｉｎｔｕｘ内 核和Ａｎｄｒｏｉｄ栈也通过日志、程序调试以及以下４ 种方法获得Ａｎｄｒｏｉｄ手机中的物理数据： （１）将所有ＮＡＮＤ闪存上的分区全部进行转 储，包括数据及带外数据（Ｏｕｔ
摘
要：开发了基于Ａｎｄｒｏｉｄ智能手机的取证系统。研究了手机取证系统的总体结构，完成了
联系人提取、短消息提取和通话记录提取等模块的功能设计，手机取证应用程序和电脑端接收数据 模型，实现了数据下载功能，实现了程序无需Ｒ００Ｔ就可对目标手机进行通讯录、短信息和通话记 录的下载工作。经测试该系统更方便、快捷和高效。 关键词：安卓；手机取证；信息提取；智能手机；短信 中图分类号：ＴＰ
ｃａｎ
ｍｏｂｉｌｅ ｐｈｏｎｅｓ ａｎｄ ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃｅ（ＳＭＳ），ａｎｄ ｄｏｗｎｌｏａｄ ｔｈｅ ｒｅｅｏｒｄ． ｓｙｓｔｅｍ ｉｓ ｃｏｎｖｅｎｉｅｎｔ，ｆａｓｔ ａｎｄ ｅｆｆｉｃｉｅｎｔ．
Ｔｅｓｔ ｓｈｏｗ ｔｈａｔ ｔｈｅ
Ｋｅｙ ｗｏｒｄｓ：Ａｎｄｒｏｉｄ；ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ；ｉｎｆｏｒｍａｔｉｏｎ ｅｘｔｒａｃｔｉｏｎ；ｓｍａｒｔ ｐｈｏｎｅ；ｓｈｏｒｔ ｍｅｓｓａｇｅ
维护、易用性以及兼容性。 （１）可扩展性。作为Ａｎｄｒｏｉｄ智能手机的取 证软件，系统的设计充分考虑了系统的可扩展性， 设计时每一个模块都符合一定的配置标准并预留 了外接端口。 （２）易用性。系统尽量使用了用户熟悉的文 字和简单易懂的界面，针对可能出现的问题建立 了在线帮助，以方便用户对系统学习和掌握。 （３）安全性。由于该系统需要长期稳定运
ｏｆ
Ｂａｎｄ，ＯＯＢ）（优
２获取Ａｎｄｒｏｉｄ手机设备数据方案
２．１
先考虑）； （２）对分区进行ｄｄ映像，这样做只获得数 据，不能获得００Ｂ； （３）使用ｔａｒ命令对文件进行逻辑获取； （４）使用ａｄｂ命令对文件进行逻辑获取。 为了获得取证手机的全部数据，可以将用户 数据分区通过ｎａｎｄｄｕｍｐ全部进行转储。为了实 现ｎａｎｄｄｕｍｐ，必须在ＡＲＭ平台上将ｎａｎｄｄｕｍｐ 进行编译。具体方案是使用Ａｎｄｒｏｉｄ的Ｎａｔｉｖｅ
作者简介：刘红（１９７８一），女，副教授，博士，主要研究方向为物联网运用，Ｅ＿ｍａｉｌ：ｌｉｕｈｏｎｇ＠ｓｄｊｕ．ｅｄｕ．ｃｎ．
万方数据
２０１５年第４期
刘
红，等：基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎ出ｏｉｄ智能手机取证系统
２４５
放，开发者在开发安卓平台应用程序时可以更自 由，没有了很多束缚条件，破除了像苹果手机移动 操作系统ＩＯＳ等只能添加屈指可数的固定软件的 阻碍；同时，与Ｗｉｎｄｏｗｓ Ｍｏｂｉｌｅ、Ｓｙｍｂｉａｎ等厂商 不同，Ａｎｄｒｏｉｄ操作系统对开发人员提供的服务 都是免费的，这样可以节省开发成本。
图ｌ智能手机取证系统架构图
Ｆｉｇ．１ Ｄｉａｇｒａｍ ｏｆ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ ｓｍａｒｔ ｐｈｏｎｅｓ
行，用户在完成多种日常工作后，将不可避免地导 致意想不到的滥用和错误，这将影响系统的正常
万方数据
上
海
电
机
学
院
学报 获取Ａｎｄｒｏｉｄ手机数据的方法
２０１５年第４期
Ｄｅｖｅｌｏｐｍｅｎｔ
Ａｎｄｒｏｉｄ手机存储数据方式 （１）内部存储。内部文件存储在应用程序
的／ｄａｔａ／ｄａｔａ子目录中，并将文件存储在内部存 储器上的ａｐｐ一和ｆｉｌｅｓ子目录中。默认情况下，这 些文件只能被所属的应用程序读取，甚至手机的 拥有者也不允许查看这些文件的内容，除非拥有 ｒｏｏｔ访问权限。
２０ ｌ ３０６，Ｃｈｉｎａ；２．Ｔｈｅ
Ｔｈｉｒｄ Ｒｅｓｅａｒｈ Ｉｎｓｔｉｔｕｔｅ ｏｆ ＭＰＳ． Ｓｈａｎｇｈａｉ ２０００３ １，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ｐａｐｅｒ ｄｅｖｅｌｏｐｓ
ｔｕｒｅ
ａ
ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ｆｏｒ Ａｎｄｒｏｉｄ ｓｍａｒｔｐｈｏｎｅ． Ｔｈｅ ｏｖｅｒａｌｌ
Ａｎｄｒｏｉｄ ＳＤＫ（Ｓｏｆｔｗａｒｅ Ｄｅｖｅｌｏｐｍｅｎｔ
手机端应用程序主要用于获取手机中的短 信、通话记录、联系人等数据。该应用程序安装于 手机中，可以一键获取对短信、通讯录、通话记录 的查看和调用权限，而不需经过手机ｒｏＯｔ，从而快 速、隐蔽地对手机实现控制。 电脑端适配程序在电脑上开启一个与手机相
运行。因此，在系统的设计过程中，假设了各种操 作和滥用带来的后果，采取适当措施，以减少实际 使用中可能发生的灾难性的后果，以确保系统的 准确性。 （４）兼容性。系统的设计和开发采用了当前 流行并成熟的Ａｎｄｒｏｉｄ平台，且使用了可移植性 较高的Ｊａｖａ语言以及Ａｎｄｒｏｉｄ ＳＤＫ技术进行编 写，使得系统具有良好的兼容性。
（４）ＳＱＬｉｔｅ。ＳＱＩ。ｉｔｅ是开发者使用的存储系 统具体类型的文件，如ＨＴＣ Ｉｎｃｒｅｄｉｂｌｅ手机中 ｄａｔａ／ｄａｔａ／ｃｏｍ．ａｎｄｒｉｏｉｄ．ｗｅｂｋｉｔ子目录下有２８ 个ＳＱＬｉｔｅ数据库，其中５个子目录包括：①ａｐｐ— ｉｃｏｎｓ，用于网页图标的数据库；②ａｐｐ—ｃａｃｈｅ，用 于Ｗｅｂ应用数据库缓存的数据库；③ａｐｐ—ｇｅｏｌｏ— ｃａｔｉｏｎ，与全球定位系统（ＧＰＳ）的位置和访问权限 相关的数据库；④ａｐｐ—ｄａｔａｂａｓｅｓ，用于为网站提 供存储本地数据库的数据库；⑤ｄａｔａｂａｓｅｓ，用于 浏览器和浏览器缓存的数据库。 （５）网络。访问网络上的存储和读取基于 ｗｅｂ服务的数据，需要使用ｊａｖａ．ｎｅｔ和ａｎｄｒｏｉｄ． ｎｅｔ软件包中的类。
第１８卷第４期 ２０１５年
上海电机学院学报
ＪＯＵＲＮＡＬ ０Ｆ ＳＨＡＮＧＨＡＩ ＤＩＡＮＪＩ ＵＮＩＶＥＲＳＩＴＹ
ｖ０１．１８ Ｎｏ．４ ２０１５
文章编号２０９５一００２０（２０１５）０４一０２４４—０５
基于Ａｎｄｒｏｉｄ ＳＤＫ技术的Ａｎｄｒｏｉｄ智能手机取证系统
刘
红１，
郑
健２
上海电机学院，电子信息学院，上海２０１３０６； ２．上海公安三所刑侦事 业部，上海２０００３１）
Ｋｉｔ）是
连接的端口，用于接收手机中的信息；在电脑端界 面可显示出所有查找到的相关信息，快速保存到 指定路径的ｔｘｔ文件中，方便以后的信息查找。电
Ａｎｄｒｏｉｄ智能手机专属的软件开发工具包，是被软 件开发工程师用于为特定的软件包、软件框架、硬 件平台、操作系统等建立应用软件的开发工具的集 合。在Ａｎｄｏｒｉｄ智能手机系统中接受和发送短信都 通过调用Ａｎｄｏｒｉｄ系统内自带的服务文件［６。７］。 本文采用软件工程的理论以及设计方法，分 析了手机取证软件的实际需求，提出了手机取证 系统的总体架构，使用Ｊａｖａ和Ｅｃｌｉｐｓｅ编写程序、
ｃｏｎｔａｃｔ
ｓｔｒｕｃ—
ｏｆ
ａ
ｍｏｂｉｌｅ ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ ｉｓ ｓｔｕｄｉｅｄ． Ａ
ｅｘｔｒａｃｔｉｎｇ ｍｏｄｕｌｅ ｉｓ ｃｏｍｐｌｅｔｅｄ，ａｎｄ Ｔｈｅｓｅ ｉｎｃｌｕｄｅ ｍｏｄｅｌｓ ｆｏｒ Ｄａｔａ ｄｏｗｎｌｏａｄ
ｒｅｃｏｒｄ ｔａｒｇｅｔ
ａ
ｓｈｏｒｔ ｍｅｓｓａｇｅ ｍｏｄｕｌｅ ａｎｄ ｃａｌｌ
ｒｅｃｏｒｄｓ ｅｘｔｒａｃｔｉｏｎ ｍｏｄｕｌｅ ｄｅｓｉｇｎｅｄ．
ａ
ｓｍａｒｔ ｐｈｏｎｅ ｆｏｒｅｎｓｉｃｓ ａｐｐｌｉｃａｔｉｏｎｓ ａｎｄ ｆｕｎｃｔｉｏｎ ｉｓ ｒｅａｌｉｚｅｄ．
ｃｏｍｐｕｔｅｒ ｔｅｒｍｉｎａｌ ｆｏｒ ｒｅｃｅｉｖｉｎｇ ｄａｔａ．
Ｔｈｅ ｓｙｓｔｅｍ ｉｍｐｌｅｍｅｎｔｓ ｔｈｅ ｐｒｏｇｒａｍ ｗｉｔｈｏｕｔ Ｒｏｏｔｉｎｇ ａｎｄ
ｓｅｒｖｉｃｅ（ＳＭＳ）
伴随着通讯工具智能手机的不断推陈出新和 广泛应用，利用手机作为媒介从事的犯罪活动也 逐渐增多，因此，掌握犯罪证据、将犯罪嫌疑人绳
之以法，对犯罪嫌疑人的手机进行监控和取证就 有了很重要的作用和价值‘。“。 安卓手机系统平台对所有第三方软件完全开
收稿日期：２０１５一０６一源自文库３
基金项目：上海高校选拔培养优秀青年教师科研专项基金项目资助（１４Ａｚｌ６）；上海电机学院重点学科资助（１３ｘＹＪ０１）
ｂＩＩｏｌｅｎ和ｓｔｒｉｎｇ。
选项。
２．３
获取Ａｎｄｒｏｉｄ手机数据的保存方案 从Ａｎｄｒｏｉｄ手机中获取的数据可以有两种保
存方案： （１）通过ａｂｄ端口转发（ａｄｂ
ｐｏｒｔ ｆｏｒｗａｒｄ），
通过ＵＳＢ在Ｕｂｕｎｔｕ工作站与Ａｎｄｒｏｉｄ终端设备 之间建立网络；不需要接人用于数据存储的设备， 直接在工作站上创建文件。 （２）将ＳＤ卡插人终端设备，完成挂载，在本 地保存数据。该方法会大大加快数据获取的 速度。 上述两种方法根据具体情况可以选择使用。
图２取证工作流程图
Ｆｉｇ．２
机应用程序，安装在犯罪份子的手机上；②电脑 端适配程序，是接收并保存手机中传输过来的所
１．３
Ｗｏｒｋｆｌｏｗ ｃｈａｒｔ ｏｆ ｔｈｅ ｆｏｒｅｎｓｉｃｓ ｓｙｓｔｅｍ
系统性能 该取证系统具有较好的安全性、可扩展性、易
有信息的电脑端服务平台。智能手机取证系统架 构如图ｌ所示。
‘
（２）外部存储。外部存储在ＳＤ卡上的Ａｎ— ｄｒｏｉｄ／ｄａｔａ子目录下，ＳＤ卡一般挂载在ｍｎｔ／ｓｄ—
ｃａｒｄ上。
Ｋｉｔ（ＮＤＫ）来构建一个兼容的共享
程序库，或使用Ｌｉｎｕｘ安装一个交叉编译器，通 过修改源代码中的Ｍａｋｅｆｉｌｅ，指明交叉编译
（３）共享优先。共享优先文件存储在应用程 序的数据目录中的ｓｈａｒｅ—ｐｒｅｆ文件夹中，文件后 缀名为．ｘｍｌ。Ａｎｄｒｏｉｄ手机共享优先目录有５个 ＸＭＬ文件：ｃｏｍ、ａｎｄｒｏｉｄ、ｐｈｏｎｅ ｐｒｅｆｅｒｅｎｃｅｓ和 ｘｍｌ优先文件，所包含的优先数据类型有ｉｎｔ、
２４７
误检测和修改‘８。１…。白箱测试是依据程序内部逻 辑结构相关信息设计或选择测试用例，对程序所 有逻辑路径进行测试。 用户通过手机端将数据提交到ＰＣ端，获取 Ａｎｄｒｏｉｄ手机中的短信、通话记录以及联系人。在系
统进行验收测试前，已经有３６个系统功能上的错误 缺陷暴露了出来，这些错误和缺陷在暴露后均被修改 完成。在系统的验收测试中又出现了１０个缺陷提 示，现在也都已修复好。测试情况如表１所示。 测试结果表明，该软件的ＰＣ端功能包括：显
ＳＤＫ以及抽象数据类型（Ａｂｓｔｒａｃｔ
Ｄａｔａ
Ｔｙｐｅ，ＡＤＴ），开发了基于Ａｎｄｒｏｉｄ智能手机的取 证系统。该系统可以在不对目标手机解密的情况 下，完成对目标手机的通讯录、短信和通话等信息 的完全提取和下载工作，与其他手机取证软件［４。５］ 相比更加方便、快捷、高效。
ｌ手机取证系统原理
１．１
系统架构 智能手机取证系统分为两个主要部分：①手