论文部分内容阅读
手机取证过程中的多种动态性因素都会导致前后两次内存镜像不一致，从而影响获取证据的真实性和可采性。分析了手机内存中的数据变化规律，引入细粒度完整性检验方法对手机内存镜像中的数据对象按照细粒度分别进行完整性检验。结合各种案例选取不同数据对象作为证据的需求，将手机内存镜像数据划分为不同粒度的数据对象。该方法可以有效地隔离不同数据对象，使得在内存镜像变化难以避免的情况下，验证了取证镜像过程的可靠性，证明目标数据对象的完整性，从而保证作为证据的数据对象能够被法庭接受。