一种安卓手机机身数据物理镜像提取的系统及方法
【技术领域】
[0001]本发明专利涉及数据提取领域，具体涉及一种安卓手机机身数据物理镜像提取的系统，还涉及一种基于该系统的方法。
【背景技术】
[0002]当前智能手机已经成为用户交流沟通、信息获取、网络娱乐和商务交易的重要媒介。手机数据对用户来说非常宝贵，同时作为电子证据的一种，犯罪嫌疑人的手机数据是公安机关、检察院等司法部门破案的关键。
[0003]手机物理存储介质包括:S頂卡、R0M、RAM、以及外置存储卡。多种情况会导致手机数据丢失:操作系统等软件问题造成存储信息丢失；误删除，或犯罪嫌疑人恶意删除毁灭罪证，造成信息丢失；存储卡介质本身不稳定，造成信息错乱；电池等硬件原因造成的系统损伤。
[0004]目前手机数据提取的方式主要是通过数据提取软件进行逻辑镜像，但存在这样的问题:手机连接到电脑后，无法识别到手机全部的物理存储介质，也无法扫描到那些被删除数据和某些隐藏的数据。
[0005]对比逻辑镜像方法，物理镜像是能够全面提取手机机身数据的方法，但目前手机物理镜像的方法存在着这些问题:1.手机分区结构分析不全面，镜像不完整；2.镜像方法繁琐，速度慢。
[0006]为避免和减少数据损失，数据提取应在第一时间进行，因此司法机关、专业数据提取公司等，更需要携带便捷，能够进行现场快速数据提取的专业系统。
[0007]通常手机连接到电脑后，手机机身物理存储介质无法被识别，更无法扫描到那些被删除数据和被隐藏的数据。目前的逻辑镜像软件，仅能提取存在于手机外置存储卡上的部分数据。物理镜像是能够全面提取手机机身数据的方法，但目前手机物理镜像的方法存在着:手机分区结构分析不全面，镜像不完整、速度慢的问题，不利于手机数据的提取。同时需要一种携带便捷，可以在第一时间实现手机数据提取的专业系统。
【发明内容】
[0008]本发明针对现有技术的缺陷提供一种安卓手机机身数据物理镜像提取的方法及系统，能有效的解决上述现有技术存在的问题。
[0009]为了实现上述目的，本发明采用的技术方案是:提供了一种安卓手机机身数据物理镜像提取的系统，包括:手机、设备端及存储介质；其中手机与设备端连接，设备端与存储介质连接。
[0010]所述设备端包括用于手机与设备间建立监听的第一接口、用于获取手机系统分区路径的分区路径分析模块、用于获取手机系统分区结构使用情况的分区使用情况模块、用于获取手机物理存储块信息的手机物理存储块模块、用于智能分析手机物理存储系统结构的智能结构分析模块、用于提取镜像的高速镜像模块、电源。
[0011]所述第一接口分别与分区路径分析模块、分区使用情况模块、手机物理存储块模块相连，上述三个模块又与智能结构分析模块连接，智能结构分析模块连接与高速镜像模块配合连接。
[0012]另一方面，提供了一种安卓手机机身数据物理镜像提取的方法，包括以下步骤:
一、分析手机物理分区结构。
[0013]1)使用“分区路径分析模块”，获取手机系统分区路径信息:分区结构、分区路径、挂载分区名称等。
[0014]2)使用“分区使用情况模块”，获得手机系统分区结构使用情况:总大小、已使用大小等。
[0015]3)使用“手机物理存储块模块”，获取手机物理存储块信息:名称、大小。
[0016]4)使用“智能结构分析模块”，进行手机机身物理存储数据匹配，得到全面而准确的手机物理存储分区结构。
[0017]二、高速数据镜像
1)在设备端指定镜像分区；
2)设备端发送“开始镜像”指令，手机端接受指令后发送镜像数据流；
3)设备端分离镜像过程中的逻辑处理单元，使用多线程并行处理，实现高速镜像:
a.线程一:将获得的数据写入数据栈；
b.线程二:校验码处理，生成镜像文件唯一的标识校验码；
c.线程三:将10流写入到本地镜像文件中。
[0018]4)设备端:判断镜像是否完成。判断结果为否，回到2)，再次进行镜像；判断结果为是，则完成镜像；
5)输出镜像文件、校验码文件至存储硬盘中。
[0019]有益效果
与现有技术相比，本发明的优点在于:
能获取正确、全面的手机系统分区结构，包括s頂卡、ROM、RAM、SD卡，及隐藏分区； 能扫描到删除文件、隐藏文件，设备信息、安装应用、联系人信息、通话记录等；
基于上述分区结构分析，采用多线程并行处理，实现高速镜像。
[0020]流程符合司法取证要求，支持MD5校验，镜像数据可以作为法律有效证据。
[0021]可对手机指定分区进行镜像提取，满足执法者各种提取手段需求。
【附图说明】
[0022]图1为本发明实施例的系统结构示意图；
图2为本发明实施例的分区路径信息图；
图3为本发明实施例的分区使用情况信息图；
图4为本发明实施例的手机物理存储块信息图；
图5为本发明实施例的镜像过程流程图。
【具体实施方式】
[0023]下面结合附图及实例说明本发明专利。本发明不仅限于以下实例，凡是利用本发明的设计思路都进入本发明的保护范围之内。
[0024]如图1所示，一种手机机身数据物理镜像提取的系统，包括:手机、设备端及存储介质；其中手机与设备端连接，设备端与存储介质连接，在此实施例中存储介质为存储硬盘。
[0025]所述设备端包括用于手机与设备间建立监听的第一接口、用于获取手机系统分区路径的分区路径分析模块1、用于获取手机系统分区结构使用情况的分区使用情况模块2、用于获取手机物理存储块信息的手机物理存储块模块3、用于智能分析手机物理存储系统结构的智能结构分析模块4、用于提取镜像的高速镜像模块5、电源。
[0026]所述第一接口分别与分区路径分析模块1、分区使用情况模块2、手机物理存储块模块3并行连接，上述三个模块又与智能结构分析模