安卓模拟器应用取证

作者:郭文举; 王誉道
来源:刑事技术, 2019, 44(04): 359-361.
DOI:10.16467/j.1008-3650.2019.04.017

摘要

安卓模拟器是能在电脑上模拟安卓操作系统,并能安装、使用、卸载安卓应用的工具类软件,它使用户在电脑上也能体验操作安卓系统的全过程。安卓模拟器由于操作简单、成本低,被一些不法分子用来进行违法犯罪活动。对于安卓模拟器内微信、QQ等应用的电子数据,利用现有的计算机和手机取证软件不能够直接提取解析,在检验鉴定过程中如果技术人员对犯罪技术手法不了解,对主流安卓模拟器应用程序不熟悉,就会造成安卓模拟器运行的应用数据漏提。本文尝试将计算机取证和手机取证相结合,多款软件多个流程协同完成安卓模拟器的应用取证。该方法可为电子取证技术人员提取安卓模拟器应用数据提供借鉴。

  • 单位
    重庆市公安局物证鉴定中心