Android智能手机的取证

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。     

巧用MTP协议破解Android智能手机屏幕锁密码

本文介绍了基于Android平台的智能手机应用MTP协议[1]在PC机构建的一个虚拟文件系统[2]中进行案件检验的实例。涉案手机因设置了手机防盗锁且USB调试未打开,现有的手机取证工具无法对其数据进行提取。通过查询手机生产日期推断该手机版本支持MTP协议,并尝试利用MTP协议查看和拷贝手机内的文件,最终找到QQ文件夹下保存的解锁密码,解除屏幕锁后利用现有手机取证工具成功提取到涉案手机中的短信息、即时通讯记录等与案件相关的信息,为手机检验中破解第三方软件设置的屏幕锁解锁提供了一种新的方法。     

手机取证研究概述

司法实践中,越来越多的案件需要从手机中提取各种信息,手机已经成为电子物证检验的新对象.本文结合手机取证的特点,讨论了手机犯罪、手机电子数据和手机取证的相关问题.     

浅谈手机取证在检察工作中的应用

随着科学技术的不断发展和应用的不断推广，手机在人们日常生活中发挥越来越大的作用，手机取证也逐渐成为司法实践活动中的重要手段之一。文章从检察机关执法办案中开展手机取证工作的必要性出发，通过对近年来手机取证工作在检察机关开展现状的介绍，分析、总结了手机取证工作遇到的困难，并对今后手机取证工作开展的方向提出了建议。     

Windows系统存储区DPAPI的解密技术研究

目的在电子数据取证过程中,数据的加解密经常是取证人员关注的重点。数据保护接口(DPAPI)作为Windows系统提供的数据保护接口被广泛使用,目前主要用于保护加密的数据。其特性主要表现在加密和解密必须在同一台计算机上操作,密钥的生成、使用和管理由Windows系统内部完成,如果更换计算机则无法解开DPAPI加密数据。通过对DPAPI加密机制的分析,以达到对Windows系统存储区的DPAPI加密数据进行离线解密的目的。方法通过深入研究分析Windows XP、Windows 7、Windows 10等多款操作系统的DPAPI加密流程和解密流程,确定系统存储区数据离线解密主要依赖于系统的注册表文件和主密钥文件。结果利用还原后的解密流程和算法,以及系统的注册表文件和主密钥文件,可以正常解开DPAPI加密数据。结论该方法可达到对Windows系统存储区的DPAPI加密数据进行离线解密的目的。     

移动互联网背景下智能手机对大学生的影响

当今社会,智能手机已成为大学生学习和生活的必备之物,而随着近年来移动互联网技术的迅速发展,社会各界也开始广泛关注智能手机对大学生所产生的具体影响.本文通过实证研究的方法,旨在探究移动互联网背景下,使用智能手机对大学生手机上网成瘾、手机依赖、阅读方式改变、社交虚拟化以及学习效率降低和学习思维方式转变等方面的影响.     

Windows操作系统注册表检验

对于计算机取证人员来说,知道如何从注册表中浏览特定信息是一项非常有用的技能。本文将介绍如何发现相关信息。注册表是Windows操作系统的核心。它实质上是一个庞大的数据库,存放有计算机硬件和全部配置信息、系统和应用软件的初始化信息、应用软件和文档文件的关联关系、硬件设备说明以及各种网络状态信息和数据。     

Android屏幕锁解锁在取证上的应用

移动通信的发展带动了智能终端的普及,随之带来的还有更多的手机犯罪、然而在犯罪手机上取证时往往受到了手机屏幕锁的阻碍。本文研究分析了目前具有最大智能终端市场的Android平台上的屏幕解锁技术：先简单阐述了Android平台的系统架构;然后针对Android智能终端上不同的屏幕锁定方式分别进行研究分析,总结对应加密流程和明文密码规则来简化解锁步骤,提高解密效率;使取证能在更短的时间内完成工作;最后,提出了更多的解锁方式,使取证遇到屏幕锁定时能进行灵活的选择     

基于淘宝指数的一项中国智能手机市场的经验研究

通过基于淘宝指数的比较观察,分析中国智能手机市场,得出结论:中国智能手机市场上销量最大的手机,是中档次手机。当代中国智能手机市场上的主要的消费者,是中档次智能手机的消费者。相对高档次手机的购买者中的女性所占比例要高于相对低档次手机的购买者中女性所占比例。并结合对于中国本土智能手机厂商提出在手机中增加吸引男性消费者的因素以扩大销量的建议。     

针对进程用户空间的电子数据取证方法研究

进程用户空间中的信息往往与特定用户的特定操作行为直接关联,对于证据链的建立意义重大.从数目繁多的用户空间数据结构中筛选出最重要的三种：进程环境块、线程环境块与虚拟地址描述符,说明其定位方法,并重点讨论其结构格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法.实例分析部分,则以目前广泛使用的Windows 7操作系统为应用背景,说明了所述方法的具体应用.     

手机通话语音的实验研究

当前,手机通话语音已成为司法语音鉴定中最为常见的一种语音形式。本研究从手机通信系统的信道特点出发,分析手机通话语音的声谱特点和共振峰频率变化等情况;同时还比较了不同通话网络、不同通话方式及不同手机的通话语音特点。实验发现,手机通话语音与直接录音语音有明显的变化,主要表现在高低频信息的带宽滤波效应、高低频共振峰的漂移、语音质量、音色、韵律特征等方面;还发现,不同手机通话条件下的语音变化程度不同。最后,讨论了手机通话语音变化对说话人鉴定的影响及鉴定中的注意事项。     

智能手机信息的泄密与防范

当前,智能手机的应用已愈发普及。人们在享受智能手机带来的便捷与乐趣的同时,各类涉及个人隐私、公共安全,甚至国家机密的信息也有可能在不知不觉中为智能手机所泄露。为了防止手机内容泄密,并保证数据信息的安全,人们在使用手机的过程中,也有必要采取各类相应的防范措施。     

携程“假保单”案调查

新《保险法》的出台，或能更为有效地加强监管与惩戒，从而杜绝诸如“假保单”这样的恶劣现象     

Forensic analysis of Telegram Messenger for Windows Phone

This article presents a forensic analysis methodology for obtaining the digital evidence generated by one of today's many instant messaging applications, namely “Telegram Messenger” for “Windows Phone”, paying particular attention to the digital forensic artifacts produced. The paper provides an overview of this forensic analysis, while focusing particularly on how the information is structured and the user, chat and conversation data generated by the application are organised, with the goal of extracting related data from the information. The application has several other features (e.g. games, bots, stickers) besides those of an instant messaging application (e.g. messages, images, videos, files). It is therefore necessary to decode and interpret the information, which may relate to criminal offences, and establish the relation of different types of user, chat and conversation.     

九成国产手机或被淘汰

如果不能顺应3G手机和智能手机（智能3G手机）的发展潮流，九成的国产品牌手机将面临被市场淘汰的风险     

手机生产企业专利保护策略研究

国内手机企业因为多处于中、低端市场,还没有进军海外,没有触及国际大型跨国企业的利益,所以国内手机企业似乎还没有面临国外厂商专利诉讼的威胁。国内手机企业想要打破发展瓶颈,走出国门、进入高端市场,就必须要重视专利保护战略,同时政府建立"行政管理部门、立法机构、企业"三者联动机制,在行政、立法和市场角度,促进企业稳步发展。     

Identification of Mobile Phone and Analysis of Original Version of Videos through a Delay Time Analysis of Sound Signals from Mobile Phone Videos

This study designs a method of identifying the camera model used to take videos that are distributed through mobile phones and determines the original version of the mobile phone video for use as legal evidence. For this analysis, an experiment was conducted to find the unique characteristics of each mobile phone. The videos recorded by mobile phones were analyzed to establish the delay time of sound signals, and the differences between the delay times of sound signals for different mobile phones were traced by classifying their characteristics. Furthermore, the sound input signals for mobile phone videos used as legal evidence were analyzed to ascertain whether they have the unique characteristics of the original version. The objective of this study was to find a method for validating the use of mobile phone videos as legal evidence using mobile phones through differences in the delay times of sound input signals.