Android设备取证研究

使用Android操作系统的设备(简称Android设备)近年来发展迅速,其典型代表是手机和平板电脑。Android设备在方便人们办公和个人联系的同时,也为犯罪分子提供了便利。Android设备已经成为一种值得警惕的犯罪工具和对象。由于Android设备的运行机制不同于传统计算机设备,对于Android设备的取证给取证人员提出了新的挑战,成为目前取证工作中的一个难点。公安机关等执法部门急需有效的技术手段和方法来应对使用Android设备的犯罪活动。文章将阐述Android设备取证的基本常识,以及从这些设备上获取电子证据的工具和技术。

基于YOLOv5s和Android部署的电气设备识别

针对变电站多种电气设备实时检测的需求,提出了一种基于改进YOLOv5s的电气设备识别方法,并设计基于Android部署的电气设备识别APP,以便对电气设备进行识别与学习。以电力变压器、绝缘子串等6种常见变电站电气设备为例构建图像数据集。数据集进行图像预处理后对YOLOv5s算法进行改进。通过引入C2f模块提高小目标检测精度,采用Soft-NMS提高检测框筛选能力,减少漏检和误检的情况,使用改进后的算法对数据集进行模型训练。将训练好的识别网络模型通过TensorFlow Lite框架进行模型部署,设计电气设备识别APP。经验证,改进后的变电站电气设备识别网络模型mAP稳定在91.6%,与原模型相比提高了3.3百分点。部署后的APP具有设备识别和设备介绍等界面,使用移动端进行识别时每张图片识别时间都小于1 s,具有较快的识别速度和较高的识别精度,可以高效地实现变电站电气设备的实时检测与设备学习。

基于Android平台的电子信息系统在手术室仪器设备电子化动态管理中的价值研究

目的:构建基于Android平台的电子信息系统,探讨其在手术室仪器设备电子化动态管理中的应用价值。方法:采用Java开发语言、SQL Server 2008 R2数据库开发工具、浏览器与服务器(B/S)架构,设置Linux内核层、运行层、函数库、应用框架和应用层构建基于Android平台的电子信息系统。选取2023年4-9月上海健康医学院附属崇明医院手术室在用的145件仪器设备,基于Android平台电子信息系统应用前采用人工手工登记,对比Android平台电子信息系统应用前后手术室仪器设备管理质量评分、运行质量和管理人员能力评分。结果:应用Android平台电子信息系统后仪器设备使用和归位速度、安全性能、维修速度和清洁质量评分分别为(39.01±1.38)分、(39.79±1.05)分、(38.85±1.22)分和(38.49±2.41)分,均明显高于应用前,其差异有统计学意义(t=3.313、19.407、26.957、8.010,P<0.05);应用Android平台电子信息系统后仪器设备开机率、成本效益增幅和社会效益增幅分别为(96.17±5.33)%、(7.93±1.15)%和(10.74±1.09)%,均高于应用前,仪器设备运转率为(9.21±1.35)%,低于应用前,其差异有统计学意义(t=9.386、59.769、47.946、27.078,P<0.05);应有Android平台电子信息系统后仪器设备管理人员的理论知识、操作能力和安全意识考核评分分别为(39.79±2.07)分、(39.11±2.18)分和(19.65±2.44)分,均明显高于应用前,其差异有统计学意义(t=9.261、7.645、7.253,P<0.05)。结论:基于Android平台的电子信息系统应用于手术室仪器设备管理,有助于实现仪器设备的电子化动态管理,提高仪器设备管理质量和管理水平。

电子物证取证设备在火灾事故调查中的应用

为了进一步优化火灾事故调查的质量,要结合实际情况优化具体取证环节,发挥电子物证取证设备的应用优势,全面完善调查作业,实现快速、精准调查目标,为调查工作细致化展开提供保障。本文简要介绍了电子物证取证设备的相关内容,并着重对火灾事故调查中应用电子物证取证设备的要点展开讨论。

一种Android系统下的QQ取证模型分析

作为Android智能终端上一款装机量较大的社交类即时通信应用程序,手机QQ上保存着各类丰富的用户数据,甚至可作为证据的信息,对其的取证分析研究有着重要的意义。文章首先介绍了Android系统和手机QQ的基本情况,并对国内外取证模型和移动终端即时通信应用的取证研究现状进行介绍,随后参考传统的数字取证分析模型,结合Android移动智能设备和QQ的特点,提出了一种Android系统下的QQ取证分析模型,并对模型的9个阶段工作内容和输出进行说明。最后,按照数据获取能力、数据可信性评价能力、取证结果机器可读能力3个评价指标,将基于分析模型开发的原型系统与典型的商用数字取证分析软件进行测试对比,结果表明本文模型在Android系统下的QQ取证分析具有明显优势。

Android智能手机动态内存取证技术综述

不同于静态内存中敏感数据被加密存储,Android动态内存中一些敏感信息以明文的形式存在,如应用程序账户、密码、加密密钥以及一些缓存的应用数据等,这些数据具有极大的取证价值。而且随着智能手机动态内存容量的不断增大,越来越多的应用数据被缓存至动态内存中,针对Android智能手机动态内存的电子数据取证研究具有重要意义。文章分析对比了LiME及其改进方法、FROST、MEMGRAB及其改进方法、硬件提取方法等主要的Android智能手机动态内存提取技术,分析了进程分析、系统信息分析、密钥分析、账号密码和应用缓存数据分析等主流的Android智能手机动态内存分析技术。文章通过分析得出了这些方法存在的问题和不足并提出未来研究方向的建议,以帮助取证人员更好地开展Android智能手机的取证工作。

Android手机安全检测与取证分析系统

文章开发了一款Android手机安全检测与取证分析系统,从软件的静态特征和动态特征入手,分析恶意软件与正常软件的差异,在不依赖病毒库的情况识别恶意软件。该系统分为手机端和PC端两部分:手机端构建了一套软件监控机制,对网络流量、启动方式、涉及用户隐私数据读取和资费消耗的敏感行为信息进行详细记录;PC端通过分析手机端记录的数据提取软件特征,以图表等方式直观地展示出来,利用试验小组设计的安全性评估算法能够准确判定软件的安全性,有效识别已知和未知恶意软件。

基于Android的实验设备远程控制系统设计

针对布-加综合征实验设备的工作特点和工作要求,设计开发了一套基于Android平台的布-加综合征实验设备远程控制系统。介绍了系统的组成与工作原理、硬件设计方案以及软件开发工作。基于Android平台实现了布-加综合征实验室设备的远程操作控制,提高了实验设备的管理和使用效率,为布-加综合征的研究提供更好、更便捷的服务。

基于Android系统的取证技术分析

Android系统在智能手机、平板电脑中有着广泛的应用,研究利用Android系统漏洞成为计算机取证技术新的应用领域。文章通过分析Android系统特点,介绍了常见的Android系统漏洞和Root工具,研究了利用Android系统破解过程,利用的漏洞来实现Android设备取证过程中获取数据、恢复删除数据、获取系统内存镜像和绕过开机密码等课题。

Android系统下的USB设备驱动程序设计

针对USB接口设备和Android系统的广泛应用,实现了Android 2.3系统下的USB设备驱动程序设计;基于USB接口芯片CY7C68013介绍了Android 2.3系统下USB设备驱动的原理和实现,包括硬件系统设计、驱动程序设计和应用程序设计;重点论述了驱动程序的实现过程,并给出了关键例程;应用程序实现了命令发送与数据读写操作。Android系统下的USB设备驱动程序运行良好,达到了预定目标。

基于Android和Web的设备维修动态管理系统

为了方便生产性企业设备维修动态管理过程的实施,提高设备报修维修管理效率,提出一种基于Android和Web的设备维修动态管理系统实现方法。该系统包括报修接入、客户端、基于Web的信息管理和数据库。报修接入采用按钮呼叫方式,通过无线射频技术,借助转接设备和接入服务软件连接到数据库。客户端是Android平台上的交互系统,通过移动终端服务和数据库相连。客户端可以进行维修任务的查看、派工和确认,可以通过条码扫描对过程进行控制。基于Web的信息管理提供了通过网页对系统数据进行维护和统计的途径。该系统已在某服装生产企业进行了实际应用测试,能够有效提高管理效率。系统具有灵活部署特点,特别适用于劳动密集型高的生产企业,在设备报修率较高的情况下提高设备维修管理效率。

Android智能手机的取证

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。

手机及小型手持数字设备数字取证研究综述

现代社会以手机和个人数字助理为代表的小型手持电子设备已经成为人们不可或缺的日常工具。随着信息和通信技术的发展,这些手持设备功能越来越增强,普及度越来越高,在各类案件中都可以见到这类数字手持设备的身影。因而对于这一类小型数字电子设备取证成为紧迫性的新研究领域。对这一类数字取证现状和相应工具作一综述。

基于Android平台的急救设备租赁系统设计与实现

目的:设计一套基于Android平台的急救设备租赁系统,实现急救设备租赁全过程的信息化管理。方法:系统以保障中心传统工作模式为基础,利用Web Service、条码识别及数据库等技术,采用Eclipse、Visual Studio 2010等开发平台进行系统研制与调试。结果:该系统实现了急救设备在线租赁、归还、值班管理及设备管理等功能,可减少急救设备租赁配送所需时间,具有租赁信息高质量管理的特性,获得临床使用科室一致好评。结论:急救设备租赁系统实现了对急救设备租赁各个环节的信息化管理,减轻了急救设备保障值班人员的工作量,进一步完善了医院急救设备管理体系。

SmartMS:Android平台下灵活的海监执法取证及分析系统

在海监现场执法过程中,实时获取海域相关数据及分析取证是至关重要的.使用集成度高且便携的辅助设备是提高海监人员执法效率的有效方法.因此设计并开发了Android平台下灵活的海监执法取证及分析系统SmartMS,解决了原执法设备携带笨重、集成度低、数据更新不及时等问题,实现了移动设备上的拍照取证、宗海数据查询?分析、人员跟踪定位等多项功能,使得执法人员可以直观地在地图上进行相关操作,以协助完成执法作业.该系统已成功应用于国家海洋局海监支队.

数据取证设备一致性评价及标准体系研究

文章在对目前国内外数据取证设备的技术和标准发展情况进行分析的基础上,探讨了数据取证设备应当满足的技术要求和数据取证设备一致性评价方法,并针对国内目前尚无公开的数据取证设备标准的现状,提出了以数据取证设备技术要求及检测标准为主体的标准体系。为各生产厂商对取证设备产品的设计和生产提供指导;为数据取证设备相关的技术标准的制定和修订工作提供技术蓝图;完善数据取证设备产品标准化检测,提高产品的质量,保障公安部门获取数据的有效性,提高案件侦查的效率。

音频取证中录音设备识别研究进展

从音频信号中提取录音设备特征是司法比较研究和音频取证的前沿课题。由于录音设备识别技术受到环境、语义、说话人等因素干扰,需要攻克的难题较多,国内外的研究还处于起步阶段。为此回顾了录音设备研究的发展情况、基本理论和组成结构,特别对组成结构中非话音段检测、特征参数、识别模型和数据库建设的研究现状进行了介绍和分析。最后,进一步分析了录音设备识别存在的不足,并展望未来的研究发展方向,指出加快构建现有各品牌各型号的录音设备、各场合、各类人群的数据库建设与深度学习在录音设备中的应用是下一阶段研究的重点。

锁屏Android智能手机取证方法的研究

目的研究未知手机锁屏密码且USB调试没有开启的情况下,如何有效的获取或恢复手机内数据,进行取证。方法从手机取证的角度对Android智能手机的系统启动原理进行分析;提出了一种利用Android Debug Bridge协议清除锁屏密码,打开USB调试后连接取证工具进行取证的方法。结果以中兴n760智能手机为例,利用上述方法在不丢失用户数据的前提下完成手机取证;结论手机在recovery模式下,通过ADB协议连接电脑,删除密码文件后,可打开手机的USB调试模式,并能成功提取数据并取证。

基于静态和动态分析的Android短信拦截马自动分析取证方法研究

虽然移动互联时代智能终端应用进一步普及，但随之也带来了移动端恶意代码等威胁，这些威胁影响了公民隐私和财产安全。Android系统由于自身特性，成为了恶意代码攻击的主要目标。犯罪分子利用恶意代码获取受害人隐私信息，进一步实施盗窃、诈骗等犯罪活动。基层办案人员对Android恶意代码分析技术的掌握程度有待提高，需要自动化的分析取证工具辅助警方发现犯罪线索，提高工作效率，真正做到全链条打击。在深入分析短信拦截马代码特征的基础上，结合静态和动态分析技术进行自动分析提取关键信息，为进一步的取证溯源提供线索。

Android系统非标准设备驱动程序设计

在深入研究Android硬件抽象层HAL和Java本地接口JNI技术原理的基础上,提出了一个Android非标准硬件驱动程序的设计方案。以一个非标准设备的驱动程式的实现为例介绍了驱动程序的功能模块分层设计,讨论了使用HAL Stub技术对硬件抽象层HAL模块进行优化的方法。