面向Android取证的内存镜像数据恢复方法

来源 :南京理工大学学报 | 被引量 : 0次 | 上传用户:ruhua529
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
安卓(Android)设备生成的用户数据存储在非易失性内存中,从取证的角度来看,非易失性内存中驻留的数据至关重要,可以从中获得犯罪活动的关键证据,因此研究从内存镜像中恢复有价值的证据数据极为重要。该文提出了一种面向Android取证的内存镜像数据恢复方法,通过对内存页结构的分析以及对未删除和已删除数据的获取,实现了数据表和记录的恢复,进而完成了数据库的重构,实现了Android设备内存镜像数据的恢复,并从恢复数据量、通用性、数据恢复能力、文件完整性和数据恢复效率等方面进行了试验分析。试验结果表明,该方法是通用且有效的。
其他文献
<正>当前,数字经济蓬勃发展,加速成为继农业经济、工业经济之后的新经济形态。党的二十大报告指出,要加快发展数字经济,促进数字经济和实体经济深度融合,优化基础设施布局、结构、功能和系统集成,构建现代化基础设施体系。伴随商业银行数字化转型的推进,数字基础设施作为数字化转型的基础支撑,日益成为银行数字化转型的重点方向。工商银行全面贯彻落实党中央、国务院决策部署,胸怀“两个大局”、心系“国之大者”,
期刊
当前,新型网络传销犯罪手段变化快,传播速度广,技术要求高,其社会危害性已远超传统的传销犯罪,严重扰乱了社会管理秩序和市场经济秩序。作为新型网络传销犯罪的重要类型,虚拟货币传销犯罪突破传统地域和国界限制,呈多维度发散式发展,具有组织策划严密化、管理运作远程化、传播活动高效化、危害结果社会化等特点。同时,公安机关在打击防范此类犯罪的具体实践中,面临行业监管难、行为发现难、人员抓捕难、调查取证难与善后处
以“台风”为例,开展地理核心素养不同水平划分下情境教学模式的探究。依靠地理核心素养构成,落实素养目标;依托核心素养不同的水平划分,从情境导入、理论情境下的原理学习、真实情境下的地理实践应用三方面设置不同水平教学情境;根据核心素养在情境、要素综合程度、认知程度、材料详尽程度上的水平划分,设置不同水平情境问题,由浅入深、层层深入,培养学生的核心素养。
土壤氮循环是自然氮循环的重要组成部分,稻田土壤正常的氮循环过程对水稻产量及农田生态系统的健康和稳定有着至关重要的作用。酸性矿山废水(AMD)污染是煤矿及其他含硫矿产资源开采利用地区的普遍问题。为探讨AMD污染对稻田农业生态系统正常氮循环的影响,本文综述了稻田土壤氮循环的主要环节、正常氮循环的主要影响因素以及AMD持续污染可能对稻田土壤氮循环的影响,并简单探讨了需要进一步开展研究的方向和内容。
涉麻醉药品、精神药品类新型毒品案件存在主观明知认定难等办理难点,检察机关应注重收集有助于认定主观明知的电子数据及其他客观性证据,运用“穿透式”审查思维予以准确认定。针对确定刑量刑建议提出难的问题,检察机关应当全面考察毒品数量、用途、行为人的主观恶性、既未遂状态等因素,综合评价犯罪的社会危害性,确保罪责刑相统一。对于实践中存在的“捕诉分离”问题,可通过完善介入侦查机制,有力引导侦查,夯实证据基础。
文章首先分析了智能音箱的组成与原理和智能音箱的隐私与安全问题,并针对智能音箱的3种攻击形式及其防御方法进行研究;然后设计一个基于云—网—端的智能音箱生态系统取证框架,并给出了智能音箱取证流程,包括设备端取证、网络取证和云取证;最后采用手机端和云端两种取证方式进行验证。实验结果表明,该模型安全有效,可以准确获得智能音箱中的用户数据。
目的探讨118例视网膜母细胞瘤(retinoblastoma,RB)临床治疗特点及预后。方法以2008年2月至2018年2月我科收治的118例RB病例为研究对象,按IIRC(A~E期)和眼外期标准对患眼进行分期,主要根据肿瘤的分期,同时结合患儿身体状况及患儿家长意愿采用静脉化疗、经瞳孔温热疗法(transpupillary thermotherapy,TTT)、冷凝疗法、眼球摘除等方式治疗,随访1
本文以商务星球版初中地理《七年级上册》第二章第二节“地形图的判读”为例,探索利用乡土地理素材创设主题式教学情境的途径,通过设计基于真实情境下层层递进的问题链,达成提升学生地理学科核心素养的目的。
党的十八大以来,高校思想政治工作得到加强。社会主义高校培养的是社会主义接班人,而这一责任落在全体教师身上。教育是塑造灵魂的工程,对于高校而言,思想政治工作也是人本教育的综合体现。思政理论课程作为大学生品德教育的主渠道,但绝非唯一途径,探索思想政治教育的新途径、新方法也是时之所需。武德作为传统文化的重要组成部分,在现代武术教育体系中严重缺失。大多数高校开设武术课程,但缺乏武德教育。武德教育的缺失,表