[发明专利]一种用于安卓攻击场景重建的可视化取证系统及实现方法

摘要

本发明提供一种用于安卓攻击场景重建的可视化取证系统及实现方法。系统包括：配置模块、用户操作收集模块、UI收集模块、UI分析模块、Log收集模块、Log过滤模块和关联分析模块。本发明提出针对Android设备的自顶向下的数字取证工具，将高级应用程序UI元素与低级安全相关的系统事件相结合，重构攻击场景。相比之前的场景重建方法，能够从全局的角度解释攻击的本质，具有细粒度和易于理解的上下文语义。本发明基于内置的Android调试桥工具包开发的，并且可以在任何安卓系统运行时部署和运行。易于部署，并且无需修改Android设备，相对于现有方法更安全，更灵活，并且场景重建的结果可视化效果更好。