通过仿真手段展示数据的方法和装置制造方法
【专利摘要】本发明公开了一种通过仿真手段展示数据的方法和装置，属于手机数据取证领域，包括以下步骤：S1：将等待数据展示的终端系统即目标终端系统进行完整的镜像操作；S2：采用仿真技术加载镜像文件；S3：在展示终端模拟目标终端系统，并采用第一人称方式操作目标终端系统，直接查看目标终端系统内的所有数据信息。本发明的有益效果如下：相较于传统的取证方式，采用仿真技术可直接在不对原始数据产生任何破坏的前提下，以第一人称方式访问目标手机系统；在使用手机过程中，习惯对一些常用密码进行登录保存，采用仿真技术模拟操作系统，可对这些数据进行直接查看。
【专利说明】通过仿真手段展示数据的方法和装置
[0001]
【技术领域】
本发明属于手机数据取证领域，具体涉及一种通过仿真手段展示数据的方法和装置。
[0002]
【背景技术】
随着社会的不断发展，智能手机的普及，大量手机APP的出现，大众对手机的持有率越来越高，手机中的个人信息也越来越多。通过使用手机，可获取到的相关信息可以说包含了使用者的所有生活信息。
[0003]传统的手机提取技术采用直接操作使用者的手机进行信息提取，但如果在无法获取手机密码的情况下这样的提取方式将无法进行。
[0004]另外，采用传统的取证方式，需要花费较长的时间来对各类APP进行分析，但随着发展，手机APP越来越多，取证过程中需要分析的APP数目也越来越多，严重制约了取证的效率，并且在人工操作手机获取信息时，存在将手机中的原始数据破坏的风险。
【发明内容】
[0005]本发明针对现有技术的不足，提供了一种通过仿真手段展示数据的方法和装置，以解决现有技术无法方便、高效、安全地提取手机数据的问题。
[0006]为了实现以上发明目的，本发明采取的技术方案如下:一种通过仿真手段展示数据的方法，包括以下步骤:
S1:将等待数据展示的终端系统即目标终端系统进行完整的镜像操作；
52:采用仿真技术加载镜像文件；
53:在展示终端模拟目标终端系统，并采用第一人称方式操作目标终端系统，直接查看目标终端系统内的所有数据信息。
[0007]作为优选，所述的目标终端为智能手机或者平板设备，所述的展示终端为电脑。
[0008]作为优选，所述的SI具体方法如下:
511:扫描获取目标终端系统信息，包括操作系统类型、版本信息、访问权限和安装的软件列表；
512:根据Sll中获取得到的详细系统信息，搭建与目标终端系统相匹配的模拟环境，创建出对应的仿真系统雏形；
513:分析目标终端系统安装的所有软件的版本信息；
514:在仿真系统中安装分析所得的所有软件。
[0009]作为优选，所述的S2具体方法如下:
521:对目标终端系统进行信号屏蔽；
522:安装目标终端系统对应的驱动程序；
523:获取目标终端系统的使用权限；
524:对目标终端内所有系统软件及安装软件进行数据提取，获取使用痕迹。
[0010]作为优选，还包括以下方法:将提取的所有软件痕迹信息导入已配置完成的仿真系统中，提取包含的软件与仿真系统中所安装的软件列表必须保持一致；完成数据导入后，启动仿真系统上相对应的程序软件，直接查看目标终端使用者的痕迹信息。
[0011]作为优选，所述的311具体包括以下方法:
8111:通过各目标终端系统的连接通道将目标终端与展示终端连接；
8112:通过各操作系统内核的31^11命令扫描系统分区中的系统信息。
[0012]作为优选，所述的313具体包括以下方法:
8131:通过各目标终端系统的连接通道将目标终端与展示终端连接；
8132:通过各操作系统内核的31^11命令扫描系统分区中的系统信息、安装软件列表和软件版本号，扫描数据分区得到安装软件的使用痕迹；
8133:获取需要的软件信息；
8134:在搭建的仿真环境类安装所有需要的软件。
[0013]作为优选，所述的322的具体包括以下方法:
8221:将目标终端连接至展示终端，这里目标终端为智能手机，展示终端为电脑；
8222:以八11(11*01(1系统为例，在设直中将手机调试|旲式打开；
8223:电脑通过如^01(1八08识别智能手机的连接，安装对应的驱动程序。
[0014]作为优选，所述324的具体方法下面以提取短信信息为例:
￡1.通过访问权限，确定短信数据的存储位置丨也仏/也仏/⑶!]!.￠11-0^1(161-8.1:6161)110117/
(1^1:8138868/111111881118.(? ；
13.解析111111881118数据库文件的表结构；
0.从数据库中获取短信联系人号码、短信内容和短息发送时间信息。
[0015]为了实现以上发明目的，本发明还采取了以下的技术方案:一种通过仿真手段展示数据的装置，包括通信单元，数据提取单元、仿真单元和取证单元；其中，通信单元用于与目标终端进行连接；数据提取单元用于对目标终端内所有系统软件和安装软件进行数据提取，仿真单元用于搭建仿真系统，取证单元用于查看系统内所有信息数据，并进行提取。
[0016]本发明的有益效果:
1.相较于传统的取证方式，采用仿真技术可直接在不对原始数据产生任何破坏的前提下，以第一人称方式访问目标手机系统；
2.在使用手机过程中，习惯对一些常用密码进行登录保存，采用仿真技术模拟操作系统，可对这些数据进行直接查看；
3.采用传统的取证方式，需要花费较长的时间来对各类八?？进行分析。但随着发展，手机八?？越来越多，取证过程中需要分析的仙？数目也越来越多，严重制约了取证的效率，采用仿真系统进行取证则可以有效的解决这一问题，无需分析仙？数据，采用第一人称的方式对数据进行查看；
4.对于进行加密处理的八?？数据，采用传统分析提取方式，在分析仙？数据的同时，需要对其进行分析解密。在解密过程中大大增加了取证的难度，也具有一定的技术局限性，采用仿真技术模拟操作系统则无需对数据进行解密；
5.在传统的取证中，受到提取数据的局限性，无法对手机内的一些重要缓存数据进行提取查看，采用仿真技术模拟手机操作系统以第一人称的方式访问手机可快速解决这个问题。
【专利附图】
【附图说明】
[0017]图1为手机系统仿真主流程图；
图2为手机仿真实现详细流程图。
【具体实施方式】
[0018]为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明做进一步详细说明。
[0019]一种通过仿真手段展示数据的方法，包括以下步骤:
S1:将等待数据展示的终端系统即目标终端系统进行完整的镜像操作；
52:采用仿真技术加载镜像文件；
53:在展示终端模拟目标终端系统，并采用第一人称方式操作目标终端系统，直接查看目标终端系统内的所有数据信息。
[0020]所述的目标终端为智能手机或者平板设备，所述的展示终端为电脑。
[0021]所述的SI具体方法如下:
511:扫描获取目标终端系统信息，包括操作系统类型、版本信息、访问权限和安装的软件列表；
512:根据Sll中获取得到的详细系统信息，搭建与目标终端系统相匹配的模拟环境，创建出对应的仿真系统雏形；
513:分析目标终端系统安装的所有软件的版本信息；
514:在仿真系统中安装分析所得的所有软件。
[0022]所述的S2具体方法如下:
521:对目标终端系统进行信号屏蔽；
522:安装目标终端系统对应的驱动程序；
523:获取目标终端系统的使用权限；
524:对目标终端内所有系统软件及安装软件进行数据提取，获取使用痕迹。
[0023]还包括以下方法:将提取的所有软件痕迹信息导入已配置完成的仿真系统中，提取包含的软件与仿真系统中所安装的软件列表必须保持一致；完成数据导入后，启动仿真系统上相对应的程序软件，直接查看目标终端使用者的痕迹信息。
[0024]所述的Sll具体包括以下方法:
Sm:通过各目标终端系统的连接通道将目标终端与展示终端连接；
S112:通过各操作系统内核的Shell命令扫描系统分区中的系统信息。
[0025]所述的S13具体包括以下方法:
5131:通过各目标终端系统的连接通道将目标终端与展示终端连接；
5132:通过各操作系统内核的Shell命令扫描系统分区中的系统信息、安装软件列表和软件版本号，扫描数据分区得到安装软件的使用痕迹；
5133:获取需要的软件信息；
5134:在搭建的仿真环境类安装所有需要的软件。
[0026]所述的S22的具体包括以下方法:
S221:将目标终端连接至展示终端，这里目标终端为智能手机，展示终端为电脑； 5222:以Android系统为例，在设直中将手机调试|旲式打开；
5223:电脑通过Android ADB识别智能手机的连接，安装对应的驱动程序。
[0027]所述S24的具体方法下面以提取短信信息为例:
a.通过访问权限,确定短信数据的存储位置:data/data/com.providers, telephony/databases/mmssms.db ；
b.解析mmssms数据库文件的表结构；
c.从数据库中获取短信联系人号码、短信内容和短息发送时间信息。
[0028]为了实现以上发明目的，本发明还采取了以下的技术方案:一种通过仿真手段展示数据的装置，包括通信单元，数据提取单元、仿真单元和取证单元；其中，通信单元用于与目标终端进行连接；数据提取单元用于对目标终端内所有系统软件和安装软件进行数据提取，仿真单元用于搭建仿真系统，取证单元用于查看系统内所有信息数据，并进行提取。
[0029]具体实施例如下:
如图1所示:
101-用户将手机使用USB数据线、WIF1、蓝牙、红外或其他方式连入本装置后，由本装置建立于手机之间的连接；(手机驱动正确安装前提下)
102-本装置通过ADB命令连接手机，对手机内所有安装应用进行数据提取，ADB是一个客户端-服务器端程序，其中客户端是用来操作的电脑，服务器端是手机设备；
103-本装置将在102中获取得到的数据加载入已完成搭建配置的仿真系统内，进行仿真运行；
104-本装置对载入成功后的系统进行操作，查看系统内所有信息数据，并进行提取。
[0030]如图2所示(详细流程):
201-装置扫描获取手机操作系统信息,如Andrid,10S。全面获取系统信息:操作系统类型、版本信息、访问权限、安装APP列表；
1.通过各手机系统的连接通道(如:Android通过ADB,iPhone通过iTunes)将手机与电脑连接；
2.通过各操作系统内核的Shell命令扫描system系统分区中的系统信息；
2011-根据201中获取得到的详细系统信息，装置搭建与目标手机操作系统相匹配的模拟环境，创建出对应的仿真系统雏形；
20111-分析目标手机中安装的所有APP的版本信息；
1.通过各手机系统的连接通道(如:AndroidADB, iPhone iTunes)将手机与电脑连接；
2.通过各操作系统内核的ShelI命令扫描system系统分区中的系统信息、安装应用列表、应用版本号，扫描data数据分区得到安装应用的使用痕迹；
3.获取需要的软件信息；
4.在搭建的仿真环境类安装所有需要的软件；
201111-在仿真系统中安装分析所得的所有软件；
202-通过本装置对目标手机进行信号屏蔽，确保手机数据的完整性，不被破坏；
2021-安装目标手机的对应驱动，只有正确安装手机驱动，才能读取系统数据；
1.通过USB数据线将目标手机连接至PC机； 2.以如^01(1系统手机为例，在设置中将手机调试模式打开；
3.在手机调试模式打开前提下，电脑通过如^01(1仙8识别手机的连接，安装对应的驱动程序；
20211-想要对操作系统文件进行读取，必须获取目标手机的相应使用权限。出于对系统安全的考虑，手机操作系统均对系统访问权限作出了限制。以如^01(1系统为例，使用者需要获取1*001权限才能获取系统最高访问权限。这就需要利用生产厂家预留的接口或其他的系统漏洞取得系统控制权限，常规的获取⑶於权限的方式有以下几种(此为现有技术):
1.利用进入1*6(30^61*7模式取得『001:权限；
2.利用漏洞获取1-00^权限；
3.利用第三方工具进行解锁获取『⑷丨权限；
4.通过1:611161:获取1*001:权限；
202111-获取手机系统使用权限后，则可对手机内所有系统应用及安装应用进行数据提取，获取使用痕迹。所有的痕迹数据均绝大部分都以叫1“6数据库文件方式进行存储，数据提取的过程实际上就是提取8(11116数据库文件，解析文件中表结构的过程。下面以提取短信信息为例:
1.通过访问权限，确定短信数据的存储位置1:6161)110117/
(1^1:8138868/111111881118.(? ；
2.解析111111881118数据库文件的表结构；
3.从皿881118数据库中获取短信联系人号码、短信内容、短息发送时间等信息；
203-将提取的所有软件痕迹信息导入已配置完成的仿真系统中，提取包含的软件与仿真系统中所安装的应用列表必须保持一致；
204-完成数据导入后，则可以启动仿真系统上相对应的程序软件，可直接查看目标手机使用者的痕迹信息。
[0031]本领域的普通技术人员将会意识到，这里所述的实施例是为了帮助读者理解本发明的实施方法，应被理解为本发明的保护范围并不局限于这样的特别陈述和实施例。本领域的普通技术人员可以根据本发明公开的这些技术启示做出各种不脱离本发明实质的其它各种具体变形和组合，这些变形和组合仍然在本发明的保护范围内。
【权利要求】
1.一种通过仿真手段展示数据的方法，其特征在于，包括以下步骤: 51:将等待数据展示的终端系统即目标终端系统进行完整的镜像操作； 52:采用仿真技术加载镜像文件； 53:在展示终端模拟目标终端系统，并采用第一人称方式操作目标终端系统，直接查看目标终端系统内的所有数据信息。
2.根据权利要求1所述的通过仿真手段展示数据的方法，其特征在于，所述的目标终端为智能手机或者平板设备，所述的展示终端为电脑。
3.根据权利要求1所述的通过仿真手段展示数据的方法，其特征在于，所述的S1具体方法如下: 511:扫描获取目标终端系统信息，包括操作系统类型、版本信息、访问权限和安装的软件列表； 512:根据S11中获取得到的详细系统信息，搭建与目标终端系统相匹配的模拟环境，创建出对应的仿真系统雏形； 513:分析目标终端系统安装的所有软件的版本信息； 514:在仿真系统中安装分析所得的所有软件。
4.根据权利要求1所述的通过仿真手段展示数据的方法，其特征在于，所述的S2具体方法如下: 521:对目标终端系统进行信号屏蔽； 522:安装目标终端系统对应的驱动程序； 523:获取目标终端系统的使用权限； 524:对目标终端内所有系统软件及安装软件进行数据提取，获取使用痕迹。
5.根据权利要求3或4所述的通过仿真手段展示数据的方法，其特征在于，还包括以下方法:将提取的所有软件痕迹信息导入已配置完成的仿真系统中，提取包含的软件与仿真系统中所安装的软件列表必须保持一致；完成数据导入后，启动仿真系统上相对应的程序软件，直接查看目标终端使用者的痕迹信息。
6.根据权利要求3所述的通过仿真手段展示数据的方法，其特征在于，所述的SI1具体包括以下方法: 5111:通过各目标终端系统的连接通道将目标终端与展示终端连接； 5112:通过各操作系统内核的Shell命令扫描系统分区中的系统信息。
7.根据权利要求6所述的通过仿真手段展示数据的方法，其特征在于，所述的S13具体包括以下方法: 5131:通过各目标终端系统的连接通道将目标终端与展示终端连接； 5132:通过各操作系统内核的Shell命令扫描系统分区中的系统信息、安装软件列表和软件版本号，扫描数据分区得到安装软件的使用痕迹； 5133:获取需要的软件信息； 5134:在搭建的仿真环境类安装所有需要的软件。
8.根据权利要求4所述的通过仿真手段展示数据的方法，其特征在于，所述的S22的具体包括以下方法: S221:将目标终端连接至展示终端，这里目标终端为智能手机，展示终端为电脑； 5222:以Android系统为例，在设直中将手机调试|旲式打开； 5223:电脑通过Android ADB识别智能手机的连接，安装对应的驱动程序。
9.根据权利要求8所述的通过仿真手段展示数据的方法，其特征在于，所述S24的具体方法下面以提取短信信息为例: a.通过访问权限，确定短信数据的存储位置:data/data/com.providers, telephony/databases/mmssms.db ； b.解析mmssms数据库文件的表结构； c.从数据库中获取短信联系人号码、短信内容和短息发送时间信息。
10.一种通过仿真手段展示数据的装置，其特征在于，包括通信单元，数据提取单元、仿真单元和取证单元；其中，通信单元用于与目标终端进行连接；数据提取单元用于对目标终端内所有系统软件和安装软件进行数据提取，仿真单元用于搭建仿真系统，取证单元用于查看系统内所有信息数据，并进行提取。
【文档编号】G06F9/455GK104461695SQ201410812566
【公开日】2015年3月25日 申请日期:2014年12月24日 优先权日:2014年12月24日
【发明者】梁效宁 申请人:四川效率源信息安全技术有限责任公司