[发明专利]一种对Android手机信息进行秘密提取的微型设备和提取方法

摘要

本发明公开了一种对Android手机信息进行秘密提取的微型设备和提取方法,其首先将微型设备与待提取电子证据的目标Android手机数据相连接；接着利用adb调试工具提供的拉取文件接口及建立Socket通讯的接口与外部连接的目标Android手机进行通讯；接着通过adb调试工具提供的adb root接口获取目标手机外部的root访问权限：若可以获取root访问权限，则根据用户设置直接快速提取相应的文件；若不可以获取root访问权限，则通过在目标手机安装可与微型设备进行通讯的插件，并利用该插件完成数据提取。本发明提供的方案使用微型设备，体积非常小，便于隐藏，不易被察觉；无需用户操作，连接目标设备后自动提取；提取速度快，关键数据提取可在几秒或几十秒内完成，与目标设备接触时间短。

主权项

1.一种对Android手机信息进行秘密提取的微型设备，其特征在于，所述微型设备由微型嵌入式设备、运行在微型嵌入式设备上的定制嵌入式系统以及在嵌入式系统中运行的Android Debug Bridge调试工具组成，所述微型嵌入式设备，主要由一个可以安装Android Debug Bridge调试工具的设备及一根可以连接Android手机的OTG线组成的可以连接Android手机进行通讯的设备；所述Android Debug Bridge调试工具，主要由adb可执行程序及依赖的库文件组成，可以用来调试android手机，并以adb pull的方式将文件从手机中拉取出来，或者通过socket通讯的方式获取数据，进而进行分析取证；如通过adb root接口没能够获取root访问权限，则通过安装手机端插件方式进行目标手机文件提取，首先通过Android Debug Bridge调试工具提供的adb install接口在目标手机中自动安装插件，该插件具体为一个Android系统的可执行文件，并可以与微型设备进行通讯，手机端插件启动后通过目标手机的系统API提取目标手机中相应的用户数据，返回给微型设备，完成后自动卸载手机端插件，由Android Debug Bridge调试工具卸载，可以执行adb uninstall包，然后卸载目标手机的手机端插件，并提示可断开连接。