基于Android手机SQLite的取证系统设计与实现.docx

基于Android手机SQLite的取证系统设计与实现
随着移动设备的广泛普及，手机取证逐渐成为了一个重要的领域。不同于传统取证的主机或服务器取证，手机取证需考虑手机存储空间小、易丢失、易被篡改等问题。本文将基于Android手机SQLite数据库，设计并实现一套简便高效的手机取证系统，有效解决了手机取证的难题。
I.Android手机SQLite数据库架构介绍
Android系统自带SQLite数据库，是一款关系型数据库管理系统。SQLite以文件形式存储在Android手机内部存储卡中，其数据存储方式为B树（B-tree）。SQLite的数据存储特点是：数据以二进制方式存储、固定长度分配存储空间、支持事务处理和锁的机制等；这些特点使得SQLite成为绝大部分Android手机应用存储数据库的首选。
II.Android手机SQLite数据库取证流程
手机取证流程一般包括搜集证据、获取数据、存储证据等，而对于AndroidSQLite数据库的取证来说，通常需要遵循以下步骤：
（1）获取存储路径：AndroidSQLite数据库路径通常是/data/data/应用程数据路径。通过AndroidOS提供的API，可以获取该路径。
（2）数据导出：通过PC端提供的ADB工具运行操作能力，可以将手机端的数据导出到PC端。以SQLiteDatabase为例，导出过程如下：
a）将/data/data/com.google.android.browser/databases/browser.db文件导出到PC端，该文件中存储着Android浏览器数据。
b）使用SQLiteViewer工具打开该文件，即可查看到相应的浏览器数据。
（3）数据还原：数据还原是安全取证过程的关键环节，主要包括数据还原内容、数据还原格式以及数据还原方式。这些都需要依据取证环境与取证目的来做相应的调整。
III.系统设计与实现
本文设计一款完整的基于Android手机SQLite数据库的取证系统，主要包括取证流程、取证数据存储、数据分析等模块，具体实现思路如下：
（1）获取证据：系统通过Android平台提供的API根据存储路径获取手机存储区域，从而获取到SQLite数据库文件，这是获取数据的第一步。
（2）取证数据存储：为防止取证过程中的数据丢失，需将取证后的数据存储以备日后分析。在此过程中，可采用常见的数据存储方法如XML、JSON等，也可以直接使用SQLite数据库存储。
（3）数据分析：取证过程中，对于SQLite数据库中的数据进行分析，是数据还原的重要一步。其中，APP数据和浏览器数据是最需要分析的两个方面。对于APP数据，可通过逆向分析APP的操作步骤、数据交互流以及操作状态等来进行分析；对于浏览器数据，可通过浏览器cookies、浏览历史、书签等来进行数据分析。
IV.实例分析
本系统实例分析的是Android手机微信的聊天记录，记录其中的聊天内容、聊天时间等。具体步骤如下：
（1）获取证据：根据微信应用的推送通知，找到微信应用的数据存储位置。如果有root权限，可直接通过命令行获取QQ的数据库文件，否则需要安装其他软件获取。
（2）数据导出：采用以上提到的ADB工具，在PC端导出数据库文件。如将微信应用的数据库文件导出到本地。
（3）数据分析：使用SQLiteManager工具打开导出后的微信数据库文件，对其中的聊天记录等数据进行分析，以提取核心证据。
V.结论
基于Android手机SQLite数据库的取证系统，不仅能够满足手机取证的安全性、高效性等需求，还能提高手机取证的准确性。本文阐述了AndroidSQLite数据库的架构特点、取证流程以及系统设计与实现等方面，同时也进行了实例分析。未来，随着移动端安全性问题的日益突出，手机取证领域将会有更广泛的应用，需要进一步的研究和优化。