【摘 要】
：
目前关于Android手机动态内存提取技术的研究是在LiME工具基础上,通过编译源内核进行提取。由于Android系统手机开放源代码的不完整性,实际取证工作中很难获取到与目标手机相
【机 构】
：
公安部物证鉴定中心,天津市公安局物证鉴定中心,深圳市公安局
【基金项目】
：
“十三五”国家重点研发计划项目(No.2017YFC08033805);公安部应用创新计划项目(No.2014YYCXGAES050)
论文部分内容阅读
目前关于Android手机动态内存提取技术的研究是在LiME工具基础上,通过编译源内核进行提取。由于Android系统手机开放源代码的不完整性,实际取证工作中很难获取到与目标手机相匹配的内核源码。因此,本文提出一种通过解决未知符号错误实现基于相似内核提取Android手机动态内存的方法。该方法通过分析Linux下ELF格式与内核符号机制,在内核源码中找到未知符号函数定义并取消其在内核中的配置,编译内核时产生不具有指定的符号引用信息的模块,最后将相似内核成功加载至目标手机并提取到动态内存数据。
其他文献
摘要：在社会主义市场经济体制新时期，工程项目施工管理遇到了许多新情况和新问题。思想政治工作是一切工作的生命线，是搞好各项工作的关键，也是队伍建设的一项重要工作。作为工程项目施工管理者和从事政工工作的人员，要搞好工作，关键在人。做人的工作就是做人的思想政治工作。如何创新思想政治工作并运用到项目施工管理中，对发挥广大员工的主人翁作用，以及稳定队伍、提高队伍的积极性、主动性和创造性都具有非常重要的意义。
在《蝴蝶君》中,黄哲伦使用不同的陌生化手法来给常见素材注入新的活力,使我们在欣赏之余获得新奇、陌生的审美体验。其中舞台表现形式的灵活使用,使得时间、空间以及现实和
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
随着城镇职工、城镇居民基本医疗保险和新型农村合作医疗覆盖范围的迅速扩大,医保医疗费用也逐年上升,使得医保经办机构和医院医保管理者在医保费用控制方面的责任和压力越来
【目的】调查广西野生秋海棠属植物资源,为其种质资源保护和开发利用提供参考依据。【方法】采用野外调查和文献资料查询相结合的方法,对分布于广西的野生秋海棠属植物资源现
分析新疆测震台网历史数据的现状，以及研究和开发新疆测震台网历史数据共享平台的重要意义。介绍平台设计的技术思路，通过系统分析，明确平台各模块的主要功能。对数据库概念结构