yaffs android,面向Android的YAFFS2数据恢复技术和时间序列分析的研究与实现

摘要：

随着当今移动技术的快速发展,智能终端在方便人们生活的同时也存在着一安全问题。一些不法分子开始利用智能终端传递信息进行违法犯罪,也因此对智能终端中数据的获取变得尤为重要。智能终端取证就是对智能终端中信息进行提取、分析、取证,进而获得数字证据的过程。而在智能终端取证过程中,对终端设备中的数据提取面临着很多问题和挑战,终端中的数据会被删除、修改,进而无法提取到有效的证据信息以及证据的时间序列,所以对智能终端中数据恢复技术和时间序列的研究很有必要。由于Android具有极大的市场占有率,其用户使用率很大,并且Android系统是开源的嵌入式操作系统这两个特点,所以选择Android系统作为研究的智能终端系统。而YAFFS2文件系统是当前Android系统中应用最为广泛的系统,所以本文以Android中的YAFFS2文件系统作为研究对象,研究对该文件系统下的数据恢复技术和时间序列分析方法。论文首先通过总结国内外对于数据恢复技术研究和时间序列分析方法的发展状况,分析当前Android取证技术和Android系统下不同类型文件系统的特点特别是YAFFS2文件系统。并依据YAFFS2文件系统的特点,提出了基于Hash链表对数据多版本恢复算法和基于时间戳的时间序列构建方法。同时,针对文件系统中存在缺失数据现象的问题进行分析,提出缺失有效的对象头块和数据块的恢复思路,并在Hash链表对数据多版本恢复算法基础上添加了对缺失数据的文件恢复算法。然后,论文通过对基于Hash链表和时间戳的数据多版本恢复算法和缺失数据的文件恢复算法分别进行两种类型的数据恢复实验,并通过和yaffs2img软件来对比数据的恢复效果,进而评估算法的有效性。最后,基于所研究的算法将其应用于实际,设计并实现了基于算法的Android镜像文件恢复和数据分析系统。并且总结了智能终端取证中的数据文件恢复技术和时间序列分析方法在后续研究中将要面对的机遇和挑战。

展开