Android手机Recovery模式取证方法研究

为解决当前电子数据取证工作中Android手机镜像提取受限于手机取证设备支持问题,利用Recovery启动模式及Android调试桥接器,完成对Android手机对应分区物理镜像的手工提取,并给出具体案例对操作方法进行详细描述。研究及实践表明:该方法具有适用范围广、对提取设备要求低、操作步骤简单易行等优势,可有效应对新型号手机及无法正常开机等情况,具有较好推广应用价值。