文献类型：期刊文章

作　　者：危蓉[1] 麦永浩[1]

机构地区：[1]湖北警官学院信息技术系,湖北武汉430034

出　　处：《中国司法鉴定》

基　　金：国家社会科学基金项目(12CFX053);湖北省自然科学基金项目(2011CDB086)

年　　份：2015

期　　号：1

起止页码：67-70

语　　种：中文

收录情况：RWSKHX、ZGKJHX、普通刊

摘　　要：目的研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证。方法从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后连接取证工具进行取证的方法。结果以中兴n760智能手机为例,利用上述方法在不丢失用户数据的前提下完成手机取证;结论手机在recovery模式下,通过ADB协议连接电脑,删除密码文件后,可打开手机的USB调试模式,并能成功提取数据并取证。

关 键 词：Android智能手机  ADB USB调试  手机取证

分 类 号：D918.2[法学类]