一种基于底层数据分析的SQLite数据库取证方法

发布时间：2024-04-18 21:39

　　随着智能手机的日趋普及,智能手机数据提取问题成为目前电子取证领域中的重要课题。本文针对损坏SQLite数据库取证,提出了一种新的智能手机删除数据恢复方法。与传统基于SQLite数据库文件本身删除恢复操作方法不同,本方法是一种基于SQLite数据库底层数据存储结构的数据遍历方法。通过实际案例测试,此方法适用的对象并不局限于SQLite数据库,安卓机身镜像、损坏的数据库文件和分区碎片等都可以进行应用并得到完整的解析结果。本方法的提出是一种崭新的尝试与思路,将底层数据分析电子取证思想从计算机取证扩展到手机取证,为智能手机数据分析与删除数据恢复提供了新的思路与有效手段。

【文章页数】：4 页

【文章目录】：
1 问题提出和解决思路
2 基于底层数据的SQLite数据深度恢复
    2.1 方法设计
    2.2 方法实现
        2.2.1 SQLite数据库中通话记录数据字段分析
        2.2.2 SQLite数据库中通话记录数据底层分析
        2.2.3 SQLite数据库中通话记录数据提取方法设计
        2.2.4 SQLite数据库中通话记录数据分析实例
3 总结



本文编号：3957777