秦志紅

摘要：針對智能手機的研究是近幾年相關領域的研究熱點。作為一種新型設備，智能手機的取證技術是取證人員面臨的新問題。隨著用戶數(shù)量的暴漲，與手機相關的突發(fā)事件和犯罪案件逐年上升。深入研究智能手機的取證方法和取證技術已經(jīng)迫在眉睫。主要針對智能手機存儲卡的文件組織形式，有重點的介紹幾種常見手機應用的取證方法。

關鍵詞：智能手機；應用；手機取證

中圖分類號：TF713文獻標識碼：A文章編號：1009-3044(2012)24-5869-03

Research on Application of Smartphone Forensics

QIN Zhi-hong

（Henan Police Colleage, Zhengzhou 450000, China）

Abstract:In recent years smartphone research is the hot point of research. As a new type of equipment, smartphone forensic technology is facing new problems. As the number of users has skyrocketed, mobile phone related incidents and crimes increased year by year. Study of smartphone forensics method and technology is imminent. The article mainly aims at the file organization form of smartphones memory card, have focused on the introduction of several common mobile phone application investigation method.

Key words: smartphone；application；phone forensics

1概述

近幾年，智能手機已經(jīng)成為手機發(fā)展市場的主流，其強大功能幾乎可以和個人電腦相媲美。但與此同時，與手機有關的事件也逐年增多。這些事件既包括用戶操作過程中對文件誤刪除等無意破壞，也包括病毒、黑客、垃圾文件等惡意程序的侵擾，還有一些犯罪案件中與手機信息有關的事件等。因此，針對手機的取證技術研究逐漸成為相關領域的研究熱點。

智能手機主要的優(yōu)點就在于支持大量的應用程序，能夠幫助用戶實現(xiàn)各種需求。這些應用或程序在運行的時候，會留下一些痕跡數(shù)據(jù)。像計算機一樣，系統(tǒng)文件會有所改變，手機中的系統(tǒng)文件存在于內(nèi)置存儲卡中。然而，應用越復雜、功能越強大，所占用空間就越大。這就要求手機必須配備容量較大的外置存儲卡。TF卡、MMC卡、SD卡等都可以作為手機存儲卡來使用，手機中所安裝的第三方應用程序基本都存在于這些存儲卡內(nèi)。因此，手機的取證主要針對內(nèi)置和外置的存儲卡，通過相應的取證技術可以獲得較多的有價值信息。

該文以Andriod系統(tǒng)的智能手機為研究目標，重點關注手機存儲卡中的信息。根據(jù)系統(tǒng)中所安裝的應用程序，分析其在存儲卡中的文件存儲方式。以其獲得有價值的資料，從而為相關事件提供技術依據(jù)。

2智能手機中的典型應用程序

隨著網(wǎng)絡的逐漸普及，手機已經(jīng)不僅僅局限于通話交流，使用手機中所攜帶的應用，或者利用手機的網(wǎng)絡功能下載并使用應用程序，已經(jīng)成為智能手機的主要功能。智能手機可以支持多種應用程序，主要分為以下幾類：

交流類：即時通信、E_mail、各種交流網(wǎng)站（人人網(wǎng)、facebook等）。休閑娛樂類：網(wǎng)絡游戲、單機游戲、視頻音頻軟件、網(wǎng)頁瀏覽器等。生活所需類：GPS、文件處理、日程安排、網(wǎng)上銀行、股市交易等。

根據(jù)用戶的需求，應用程序日新月異，但基本涵蓋在以上幾種類型中。不同的應用程序，其文件組織和含義不同，在取證的過程中，需要了解這些內(nèi)容，并能夠分析。該文僅針對常用的幾個應用程序進行研究和介紹，其它類似軟件讀者可以舉一反三。

2.1網(wǎng)頁瀏覽器

手機中的網(wǎng)頁瀏覽器相對個人電腦來說所占空間更小，但隨著用戶對智能手機需求的不斷提高，智能手機瀏覽器的功能也逐漸加強。如今的手機瀏覽器不但能夠瀏覽網(wǎng)頁，還支持視頻、音頻、各種插件以及cookies功能，能夠分享網(wǎng)頁、收藏網(wǎng)頁、設置主頁，還可以進行書簽管理，對網(wǎng)址進行安全檢測等。

圖6好友號碼所對應的頭像

而QQ文件夾中，包含了聊天記錄等重要信息。如圖7。圖7聊天記錄

Qzone、Pengyou、weibo對應的是QQ空間、朋友網(wǎng)、微博的信息。如果需要，可以進一步分析。

以上的介紹只是針對智能手機存儲卡信息所提取的一部分內(nèi)容，其中還有其它大量的用戶數(shù)據(jù)。對于取證人員來說，需要把這些數(shù)據(jù)進行提取并加以固定。這些數(shù)據(jù)一方面可以印證某些事件的真實性，另一方面也是很多案件偵破所需要的重要證據(jù)。

目前，我國的手機用戶數(shù)量已經(jīng)突破了10億。針對這支龐大隊伍的手機取證技術也需要不斷更新，才能夠應對各種事件的發(fā)生。這不僅僅是專業(yè)取證人員需要研究的，也是手機用戶保護個人隱私、提高生活質(zhì)量所需具備的知識。希望該文能夠?qū)ο嚓P人員的研究工作起到一定的幫助作用。