刑事技术
刑事技術
형사기술
Forensic Science and Technology
2015年
6期
431-434
,共4页
刘亚%康艳荣%赵露%于文浩%张国臣
劉亞%康豔榮%趙露%于文浩%張國臣
류아%강염영%조로%우문호%장국신
电子物证%Android手机%动态内存%内核模块
電子物證%Android手機%動態內存%內覈模塊
전자물증%Android수궤%동태내존%내핵모괴
本文以手机内核源码为研究对象,利用LiME工具对不同Android版本内核的手机进行动态内存提取,详细分析了其内核校验机制,并阐述了如何通过修改内核配置和内核源码的方式,编译出可用的内存提取模块,建立了手机动态内存提取方法,为国内Android手机动态内存取证提供了一个新思路.实验表明,此方法能够成功提取多个品牌、型号手机的动态内存,可以解决普遍的Android手机动态内存提取问题.
本文以手機內覈源碼為研究對象,利用LiME工具對不同Android版本內覈的手機進行動態內存提取,詳細分析瞭其內覈校驗機製,併闡述瞭如何通過脩改內覈配置和內覈源碼的方式,編譯齣可用的內存提取模塊,建立瞭手機動態內存提取方法,為國內Android手機動態內存取證提供瞭一箇新思路.實驗錶明,此方法能夠成功提取多箇品牌、型號手機的動態內存,可以解決普遍的Android手機動態內存提取問題.
본문이수궤내핵원마위연구대상,이용LiME공구대불동Android판본내핵적수궤진행동태내존제취,상세분석료기내핵교험궤제,병천술료여하통과수개내핵배치화내핵원마적방식,편역출가용적내존제취모괴,건립료수궤동태내존제취방법,위국내Android수궤동태내존취증제공료일개신사로.실험표명,차방법능구성공제취다개품패、형호수궤적동태내존,가이해결보편적Android수궤동태내존제취문제.
