可以看杂志的软件 【自备份在国产安卓手机取证中的应用】

原创：皮浩、母东升

摘 要

随着系统和APP的不断升级，ADB备份已无法正常发挥作用。安卓7.0版本后，针对5.x和6.x系统屡试不爽的APP降版本备份在面对新兴的7.x甚至8.0系统时已显得力不从心；即便能保数据解BL锁，ROOT也是天方夜谭；随着FDE全盘加密时代的到来，芯片镜像更是加密难解。自备份已经俨然成为当下国产安卓手机取证的最佳解决方案。

关键词安卓系统、手机取证、加密、备份

注：本文已在计算机科学杂志2017年第44卷第12A期发表

Backup with System Used in Chinese Android Phones Forensics

Pi Hao1 Mu Dongsheng2

（Pansafe Software (Shanghai) Co. LTD.,Shanghai, 200333, China）

（Pansafe Software (Shanghai) Co. LTD.,Shanghai, 200333, China）

AbstractADB Backup can not do its work while Android OS and applications are upgrading.Afterversion 7.0,the solution, backup with degrading, that we used and had a goodeffect on version 5.x and 6.x, cannot work either.Maybe you can unlock theBootLoader Lock, but it is an Arabian Nights for root on Andriod 7.0 or 8.0.Withthe coming of Full Disk Encryption, the physical image cannot be decrypted andanalysed.Backup with the system function has already been the best new way ofChinese Android phones forensics.

KeyWordsAndroid,Mobile Forensics, Encryption, Backup

手机作为当今社会最重要的通讯工具，随着智能化和低价化的推进，其发展速度已经逐步超越传统个人计算机。其中由谷歌公司和开放手机联盟领导及开发的安卓系统（Android）作为一款开源的智能手机操作系统，很成功的吸引了大批开发者和用户。近年来，安卓系统手机市场占有率剧增，迅速成为市场的主导力量。根据2017年8月市场研究机构Gartner公布的2017年第二季度全球移动设备报告显示，目前Android操作系统的全球市场份额已达87.7%，稳居第一位。仅2016年第二季度，Android设备在全球范围内的出货量已经超过3.2亿部。

1 取证基础1.1 安卓系统与手机

图 1 安卓系统各代版本

安卓系统是一种基于Linux的自由及开放源代码的操作系统。安卓系统的开放平台允许任何移动终端厂商加入到安卓联盟中来。目前除了三星、HTC、摩托罗拉等第一批加入安卓阵营的国际知名品牌外，诸如黑莓、诺基亚等专注于各其他智能系统的厂商也开始转型；同时安卓系统也不例外的受到了国内众多厂商的青睐，纷纷推出了各自品牌基于安卓系统的智能手机，如早期的联想、酷派、中兴、华为等，其中不乏诸如小米、魅族、一加等仅依靠安卓系统和网络营销模式即获得巨大成功的新兴品牌和公司。目前市面上品牌安卓手机的型号超过2000款，随着联发科（MTK）CPU的加入，尤其当前越来越多的千元以下级别手机的风靡，因此增加的型号更是无法精确统计。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-60735-1.html