[00005909]一种基于Android平台的动态取证方法
技术详细介绍
本发明公开了一种基于Android平台的动态取证方法，该方法取证人员在获得犯罪嫌疑人的目标设备后，对目标设备进行信号屏蔽，连接到PC端，搭建仿真系统，获取目标设备中可仿真应用程序及其数据，将数据导入到仿真系统中进行仿真，分析应用程序使用痕迹以及网络远程信息，整理相关数据，形成总结性报告，作为证据提交给相关部门；本发明动态取证对相应版本的软件进行仿真，避免了软件版本不断更新导致的静态取证不断升级的麻烦，同时可以绕过某些应用程序的数据加密，直接进行取证，而且动态取证可以获取应用程序除使用痕迹以外的网络远程信息，实现了对静态取证有限性的补充。
