【摘要】随着Android智能手机的普及，Android智能手机在影响人们生活的同时，也逐渐成为一种重要的用户行为证据源。如何有效地从Andriod智能手机存储的数据中重构出用户行为，是当前数字取证领域的一个热点和难点问题。基于NAND闪存、FTL层、YAFFS2文件系统和SQLite数据库的特性，本文对Android智能手机的用户行为重构技术展开了研究。首先，提出了一种基于YAFFS2文件系统的 […]