android手机的sqlite数据恢复技术研究

《android手机的sqlite数据恢复技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文题目:Android手机的SQLite数据恢复技术研究研究生陈浩专业计算机技术指导教师郑宁研究员完成日期2016年3月万方数据杭州电子科技大学硕士学位论文Android手机的SQLite数据恢复技术研究研究生：陈浩指导教师：郑宁研究员2016年3月万方数据DissertationSubmittedtoHangzhouDianziUniversityfortheDegreeofMasterTheResearchonTechnologiesofSQLiteDataRecoveryingonAndroidPhonesCandidate:Che

2、nhaoSupervisor:Prof.ZhengningMarch，2016万方数据杭州电子科技大学学位论文原创性声明和使用授权说明原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品或成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。申请学位论文与资料若有不实之处，本人承担一切相关责任。论文作者签名：日期：年月日学位论文使用授权说明本人完全了解杭州电子科技大学关于保留和使用学位论文的规定，即：研究生在校攻读

3、学位期间论文工作的知识产权单位属杭州电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为杭州电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。（保密论文在解密后遵守此规定）论文作者签名：日期：年月日指导教师签名：日期：年月日万方数据杭州电子科技大学硕士学位论文摘要智能手机已成为人们日常生活的必备工具，所有智能手机中，Android用户数量众多，Android手机取证技术自然也成为数字取证领域的研究热点。Android手机取证技术中，

4、数据恢复技术最为突出重要。在目前手机品牌繁多和应用丰富的情况下，传统恢复方法能恢复的数据相当有限，召回率较低，所以对Android手机数据恢复技术进行深入研究具有重大意义。Android手机应用多采用SQLite存储数据，本文重点针对Android手机的SQLite数据恢复技术进行研究。首先，针对Android手机的存储技术进行研究，包括NAND闪存结构和特性、Android数据的存储分区和存储方式、SQLite存储特性和预写日志等内容，为后续Android手机的SQLite数据恢复技术研究做好基础准备。其次，提出了一种基于SQLite存储结构的数

5、据恢复方法。该方法利用NAND闪存异地刷新的特点，在手机镜像中根据SQLite数据页的特征定位有效的数据页，提取页中的数据区域，再依照记录的字段信息还原记录，实现SQLite数据恢复。实验结果表明，该方法恢复SQLite数据的准确率达到了100%，召回率达到了87.6%，比基于SQLite自由块的恢复方法提高了80.8%，并适用于多种文件系统。再次，提出了一种基于SQLite预写日志的数据恢复方法。该方法针对使用预写日志的Android手机，在镜像中根据日志随机数定位并拼接有效的Frame块，从中提取数据页，再依照记录的字段信息还原记录，达到恢复S

6、QLite数据的目的。实验结果表明，该方法能解决预写日志存储分片的问题，恢复SQLite数据的准确率上达到100%，召回率上达到100%，比基于SQLite自由块的恢复方法提高了84%，是一种有效的恢复方法。最后，基于上述两种恢复方法，实现了一个ASDRL恢复系统，集成了手机镜像获取、快速恢复、深度恢复和用户行为分析等功能，从实践角度证明了恢复方法的实用性。本文通过研究Android手机的SQLite数据恢复技术，对Android的数据存储和SQLite进行深入学习，提出基于SQLite存储结构的数据恢复方法和基于SQLite预写日志的数据恢复方法

7、，并通过实验证明两种方法的可行性和有效性，对Android手机的取证技术进行了有益的探索。关键词：手机取证、Android、NAND闪存、SQLite、预写日志、数据恢复I万方数据杭州电子科技大学硕士学位论文ABSTRACTSmart-phonehasbeenanindispensabletoolforpeopleindailylife.Inallkinds ofsmartphones,Androidmobilepossessesasignificantamountofusers,and forensicstechnologyofAndroidha

8、sbeenaspotofdigitalforensics.Datarecovery technologyisafocuso