信息工程大学学报
信息工程大學學報
신식공정대학학보
JOURNAL OF INFORMATION ENGINEERING UNIVERSITY
2015年
3期
378-384
,共7页
易帅%李乾%胡雪丽%吴灏
易帥%李乾%鬍雪麗%吳灝
역수%리건%호설려%오호
SQLite%安卓%预写式日志%数据库%恢复%ext4
SQLite%安卓%預寫式日誌%數據庫%恢複%ext4
SQLite%안탁%예사식일지%수거고%회복%ext4
数据库的分析与删除记录的恢复是数字取证中最重要的环节之一.研究了Android短信数据库的管理机制,对数据更新过程中数据库与日志文件的写入规则进行了分析,提出从WAL日志中恢复数据库操作记录的方法.针对日志被清空的情况,提出了从ext4文件系统中恢复被删除日志文件,进而构造数据库操作记录时间线的方法.最后通过不同时间与条件下产生的数据镜像,对上述方法的有效性进行了验证,对其局限性进行了探讨.
數據庫的分析與刪除記錄的恢複是數字取證中最重要的環節之一.研究瞭Android短信數據庫的管理機製,對數據更新過程中數據庫與日誌文件的寫入規則進行瞭分析,提齣從WAL日誌中恢複數據庫操作記錄的方法.針對日誌被清空的情況,提齣瞭從ext4文件繫統中恢複被刪除日誌文件,進而構造數據庫操作記錄時間線的方法.最後通過不同時間與條件下產生的數據鏡像,對上述方法的有效性進行瞭驗證,對其跼限性進行瞭探討.
수거고적분석여산제기록적회복시수자취증중최중요적배절지일.연구료Android단신수거고적관리궤제,대수거경신과정중수거고여일지문건적사입규칙진행료분석,제출종WAL일지중회복수거고조작기록적방법.침대일지피청공적정황,제출료종ext4문건계통중회복피산제일지문건,진이구조수거고조작기록시간선적방법.최후통과불동시간여조건하산생적수거경상,대상술방법적유효성진행료험증,대기국한성진행료탐토.
