面向MTK山寨手机的电子证据分析与取证

摘要：

针对基于MTK平台和NAND Flash的山寨手机进行了手机取证技术研究，通过逆向工程解析了手机中关键数字证据（通话记录与网页浏览记录）的物理层数据格式，进一步研究复杂操作下这两种关键数字证据在山寨手机中的存储管理机制和取证技术。对于被删除的数据记录，可以通过对底层二进制数据的详细分析进行检测，并依据数据存储特征进行恢复。

关键词：手机取证、山寨手机、NAND Flash、通话记录、网页记录

分类号：TN918.91

资助基金：河南省软科学研究计划项目112400450460；河南省教育厅自然科学研究计划项目2010B520010

在线出版日期：2014-10-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：581-584