[发明专利]基于动态加载技术的移动终端数字取证方法和设备

权利要求书

1.一种基于动态加载技术的移动终端数字取证方法，其特征在于，包括以下步骤：

向所述移动终端发送第一应用程序，其中，所述第一应用程序安装于所述移动终端，并在安装完成后进行启动；

在所述第一应用程序启动后，与所述第一应用程序建立通信连接；

在与所述第一应用程序建立通信连接后，通过所述第一应用程序向所述移动终端发送第二应用程序；

在所述第二应用程序发送完成后，获取所述移动终端的设备信息；

根据所述设备信息判断所述移动终端是否达到设定要求，其中，若所述移动终端达到设定要求，则采用动态加载技术加载所述第二应用程序；

在所述第二应用程序完成加载后，通过所述第一应用程序对所述第二应用程序进行删除；

在所述第二应用程序完成加载后，通过所述第一应用程序调用加载的所述第二应用程序对所述移动终端进行数字取证。

2.根据权利要求1所述的基于动态加载技术的移动终端数字取证方法，其特征在于，在所述第二应用程序完成加载后，通过所述第一应用程序调用加载的所述第二应用程序对所述移动终端进行数字取证之后，还包括以下步骤：

在数字取证完成后，检测所述移动终端中是否遗留有所述第二应用程序的相关文件，若有，则通过所述第一应用程序进行删除。

3.根据权利要求2所述的基于动态加载技术的移动终端数字取证方法，其特征在于，其中，若数字取证过程中出现异常操作，则通过所述第一应用程序对加载的所述第二应用程序以及相关文件进行删除。

4.根据权利要求3所述的基于动态加载技术的移动终端数字取证方法，其特征在于，所述第一应用程序和所述第二应用程序均进行代码混淆和代码加固。

5.根据权利要求4所述的基于动态加载技术的移动终端数字取证方法，其特征在于，所述第一应用程序为宿主apk，所述第二应用程序为插件apk，其中，所述第一应用程序包括下载和删除所述第二应用程序的相关代码，所述第二应用程序包括数字取证的工作代码。

6.根据权利要求5所述的基于动态加载技术的移动终端数字取证方法，其特征在于，所述设备信息包括所述移动终端的操作系统版本信息。

7.根据权利要求6所述的基于动态加载技术的移动终端数字取证方法，其特征在于，所述移动终端为Android手机。

8.一种基于动态加载技术的移动终端数字取证设备，其特征在于，包括：

第一发送模块，所述第一发送模块用于向所述移动终端发送第一应用程序，其中，所述第一应用程序安装于所述移动终端，并在安装完成后进行启动；

通信模块，所述通信模块用于在所述第一应用程序启动后，与所述第一应用程序建立通信连接；

第二发送模块，所述第二发送模块用于在与所述第一应用程序建立通信连接后，通过所述第一应用程序向所述移动终端发送第二应用程序；

获取模块，所述获取模块用于在所述第二应用程序发送完成后，获取所述移动终端的设备信息；

加载模块，所述加载模块用于根据所述设备信息判断所述移动终端是否达到设定要求，其中，若所述移动终端达到设定要求，则采用动态加载技术加载所述第二应用程序；

删除模块，所述删除模块用于在所述第二应用程序完成加载后，通过所述第一应用程序对所述第二应用程序进行删除；

数字取证模块，所述数字取证模块用于在所述第二应用程序完成加载后，通过所述第一应用程序调用加载的所述第二应用程序对所述移动终端进行数字取证。

9.根据权利要求8所述的基于动态加载技术的移动终端数字取证设备，其特征在于，还包括检测模块，所述检测模块用于在数字取证完成后，检测所述移动终端中是否遗留有所述第二应用程序的相关文件，若有，则进行删除。

10.根据权利要求9所述的基于动态加载技术的移动终端数字取证设备，其特征在于，其中，若数字取证过程中出现异常操作，则通过所述第一应用程序对加载的所述第二应用程序以及相关文件进行删除。