科研之友
微信
新浪微博
Facebook
分享链接
摘要
目的研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证。方法从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后连接取证工具进行取证的方法。结果以中兴n760智能手机为例,利用上述方法在不丢失用户数据的前提下完成手机取证;结论手机在recovery模式下,通过ADB协议连接电脑,删除密码文件后,可打开手机的USB调试模式,并能成功提取数据并取证。
- 出版日期2015
- 单位湖北警官学院
