文件名称：未来工作-如何撰写和发表科学论文+（美）罗伯特·安·戴着
文件大小：3.96MB
文件格式：PDF
更新时间：2024-07-04 17:07:02
Android sqlite wal
第5章 总结与展望 5.1 总结 在这个深度拥抱移动互联的时代里，人们越来越依赖于智能手机而不是台式电 脑或笔记本电脑来交换信息、分享视频和音频信息。自然地，智能手机保存了用户 使用所留下的大量痕迹信息，也因此成为了取证调查人员需重点关注的证据源。 本文主要对 Android 手机取证分析方法进行研究，重点以 Android 手机的机身 内存和运行内存中存储的数据为调查对象。本文研究工作的主要贡献和创新包括以 下几点： 第一，本文以 Android 手机的机身内存为取证对象，研究了其存储的 SQLite 数 据文件的获取和分析方法，并借助关联分析方法来对单个特定手机设备的通信数据 进行深层次分析，以此来挖掘其中可能隐藏的用户通信行为规律，为进一步的调查 工作提供线索和依据。 第二，本文以 Android 手机的运行内存为取证对象，研究了手机运行内存数据 的获取和分析方法。以国内主流的手机邮箱类应用程序邮箱大师和 QQ 邮箱为例， 研究了在用户使用邮箱应用程序之后，手机运行内存中残留痕迹的存储规律性。此 外，本文所研究和总结的取证分析方法也同样适用于 Android 手机的其它应用程序。 第三，本文实现了一个 Android 手机取证的原型工具 EmailFinder，该工具可以 对 Android 手机运行内存的镜像文件进行自动分析，提取出与邮件相关的信息，进 而能有效提高取证调查人员的工作效率。 5.2 未来工作 本文的工作在一些方面仍存在着欠缺和不足，未来的研究工作可以在以下几个 方面进行考虑： 1. Android 手机机身内存的取证研究在数据分析方面关注的较少，但是在当前 的取证实践中随着数据量的增大，取证调查人员开始需要对数据进行深层次的分析 来得到隐藏在数据背后的信息。本文虽然借助关联分析来对用户的短信和通话记录