[發明專利]基于高通9008模式的Android設備數據備份方法有效

申請號：	201710995959.7	申請日：	2017-10-23
公開（公告）號：	CN107797886B	公開（公告）日：	2021-07-02
發明（設計）人：	吳松洋;湯楊;石奧迪;劉善軍;劉欣	申請（專利權）人：	公安部第三研究所
主分類號：	G06F11/14	分類號：	G06F11/14;G06F9/54
代理公司：	上海天翔知識產權代理有限公司 31224	代理人：	劉常寶
地址：	200031***	國省代碼：	上海;31
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	基于 9008 模式 android 設備數據備份方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明公開了基于高通9008模式的Android設備數據備份方法，其將Android設備進入高通9008模式，重寫Android設備的Recovery分區；在Recovery模式下通過socket通信讀取Android設備物理存儲設備獲取完整的Android設備用戶數據分區鏡像文件。本發明提供的備份方案不受Android系統安全機制限制，不需要設備密碼和root權限以及bootloader解鎖；同時本方案能夠完整讀取用戶分區物理鏡像，有助于解決目前方案存在的缺陷。

技術領域

本發明涉及網絡數據技術，具體涉及Android設備數據備份技術。

背景技術

Android系統的出現使移動終端在最近幾年的發展十分迅猛，在給人們生活帶來極大便利的同時，利用其從事詐騙、傳播有害淫穢色情信息、金融犯罪、售假、造謠、煽動作案等違法犯罪活動屢見不鮮，作為作案工具，犯罪嫌疑人使用的智能終端上往往存儲著大量的與犯罪有關的信息，可為偵查破案提供一定的線索或證據。因此，智能終端取證也越來越受到重視，針對智能終端取證的方法和工具在實踐中得到快速發展。在智能終端的取證過程中如何獲取終端中的用戶決定取證結果的關鍵也是目前研究的難點。

目前通過應用程序讀取Android設備數據需要向系統申請相關權限，通過計算機連接設備訪問其用戶數據需要打開USB調試并授權。

但是在獲取Android設備用戶數據時，需要獲取設備鎖屏密碼和超級用戶權限，而在實際過程中大多數Android設備無法獲取超級用戶權限。另一方面，通過Recovery模式掛載用戶分區讀取數據的方法由于手機自身bootloader鎖限制無法寫入第三方Recovery鏡像。

由此可見，現有方案在獲取Android設備用戶數據時，受Android系統安全機制限制需要獲取設備超級用戶權限或者解開bootloader鎖，故在實際應用過程中限制較多。另外，通過復制Android設備文件邏輯目錄方式無法獲取完整數據，例如已刪除文件等。

發明內容

針對現有Android終端設備取證過程中獲取Android設備用戶數據時所存在的問題，需要一種新的Android設備用戶數據獲取方案。

為此，本發明的目的在于提供一種基于高通9008模式的Android設備數據備份方法，解決現有Android終端設備取證方案中無法獲取設備密碼和權限等Android安全機制限制的缺陷進而讀取完整數用戶數據。

為了達到上述目的，本發明提供的基于高通9008模式的Android設備數據備份方法，所述備份方法包括：

Android設備進入高通9008模式，重寫Android設備的Recovery分區；

在Recovery模式下通過socket通信讀取Android物理存儲設備獲取完整的用戶數據分區鏡像文件。

進一步的，所述備份方法中通過高通9008模式向Android設備Recovery分區寫入帶有adb命令的第三方Recovery鏡像。

進一步的，所述備份方法在Recovery模式下掛載物理存儲塊到用戶數據分區。

進一步的，所述備份方法在Recovery模式下通過socket通信以字節方式讀取Android設備用戶數據分區數據，并根據讀取數據建立用戶數據鏡像文件。