Android手機(jī)的SQLite數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、智能手機(jī)已成為人們?nèi)粘Ｉ畹谋貍涔ぞ?，所有智能手機(jī)中，Android用戶(hù)數(shù)量眾多，Android手機(jī)取證技術(shù)自然也成為數(shù)字取證領(lǐng)域的研究熱點(diǎn)。Android手機(jī)取證技術(shù)中，數(shù)據(jù)恢復(fù)技術(shù)最為突出重要。在目前手機(jī)品牌繁多和應(yīng)用豐富的情況下，傳統(tǒng)恢復(fù)方法能恢復(fù)的數(shù)據(jù)相當(dāng)有限，召回率較低，所以對(duì)Android手機(jī)數(shù)據(jù)恢復(fù)技術(shù)進(jìn)行深入研究具有重大意義。Android手機(jī)應(yīng)用多采用SQLite存儲(chǔ)數(shù)據(jù)，本文重點(diǎn)針對(duì)Android手機(jī)的SQLite數(shù)

2、據(jù)恢復(fù)技術(shù)進(jìn)行研究。
　　首先，針對(duì)Android手機(jī)的存儲(chǔ)技術(shù)進(jìn)行研究，包括NAND閃存結(jié)構(gòu)和特性、Android數(shù)據(jù)的存儲(chǔ)分區(qū)和存儲(chǔ)方式、SQLite存儲(chǔ)特性和預(yù)寫(xiě)日志等內(nèi)容，為后續(xù)Android手機(jī)的SQLite數(shù)據(jù)恢復(fù)技術(shù)研究做好基礎(chǔ)準(zhǔn)備。
　　其次，提出了一種基于SQLite存儲(chǔ)結(jié)構(gòu)的數(shù)據(jù)恢復(fù)方法。該方法利用NAND閃存異地刷新的特點(diǎn)，在手機(jī)鏡像中根據(jù)SQLite數(shù)據(jù)頁(yè)的特征定位有效的數(shù)據(jù)頁(yè)，提取頁(yè)中的數(shù)據(jù)區(qū)域，再

3、依照記錄的字段信息還原記錄，實(shí)現(xiàn)SQLite數(shù)據(jù)恢復(fù)。實(shí)驗(yàn)結(jié)果表明，該方法恢復(fù)SQLite數(shù)據(jù)的準(zhǔn)確率達(dá)到了100％，召回率達(dá)到了87.6%，比基于SQLite自由塊的恢復(fù)方法提高了80.8%，并適用于多種文件系統(tǒng)。
　　再次，提出了一種基于SQLite預(yù)寫(xiě)日志的數(shù)據(jù)恢復(fù)方法。該方法針對(duì)使用預(yù)寫(xiě)日志的Android手機(jī)，在鏡像中根據(jù)日志隨機(jī)數(shù)定位并拼接有效的Frame塊，從中提取數(shù)據(jù)頁(yè)，再依照記錄的字段信息還原記錄，達(dá)到恢復(fù)SQL

4、ite數(shù)據(jù)的目的。實(shí)驗(yàn)結(jié)果表明，該方法能解決預(yù)寫(xiě)日志存儲(chǔ)分片的問(wèn)題，恢復(fù)SQLite數(shù)據(jù)的準(zhǔn)確率上達(dá)到100%，召回率上達(dá)到100%，比基于SQLite自由塊的恢復(fù)方法提高了84%，是一種有效的恢復(fù)方法。
　　最后，基于上述兩種恢復(fù)方法，實(shí)現(xiàn)了一個(gè)ASDRL恢復(fù)系統(tǒng)，集成了手機(jī)鏡像獲取、快速恢復(fù)、深度恢復(fù)和用戶(hù)行為分析等功能，從實(shí)踐角度證明了恢復(fù)方法的實(shí)用性。
　　本文通過(guò)研究Android手機(jī)的SQLite數(shù)據(jù)恢復(fù)技術(shù)，對(duì)