【技術實現步驟摘要】
本專利技術屬于移動設備取證，特別是涉及一種移動設備取證方法、系統、介質及電子設備。
技術介紹
1、隨著時代的發展，移動設備的廣泛推廣和使用早已讓其成為我們日常生活中不可或缺的一部分。而隨著移動設備的使用頻率提高，在案件中對于手機的取證也是十分關鍵的一環。手機中存放有使用者所拍攝的照片、音視頻、應用聊天記錄和使用信息等，能提取到這些數據將會對案件起到較大的幫助。
2、對于安卓系統的移動設備來說，資源數據提取方案通常是采用向手機安裝取證app，然后app使用google所提供的數據接口來進行手機數據的收集和發送，在實際應用時，由于不同系統版本存在限制，導致取證過程受阻。
技術實現思路
1、本專利技術的目的在于提供一種移動設備取證方法、系統、介質及電子設備，用于解決現有移動設備取證方法受系統版本限制出現取證過程受阻的問題。
2、第一方面，本專利技術提供一種移動設備取證方法，所述方法包括以下步驟：
3、獲取待取證的移動設備搭載的系統版本；
4、基于所述系統版本進行識別以響應對應的取證機制，其中，若系統版本位于第一范圍內，則進行第一取證響應，若系統版本位于第二范圍內，則進行第二取證響應；所述第一范圍以及所述第二范圍具體是指所述移動設備搭載的系統版本的版本型號范圍；其中，
5、基于預設的目標腳本跳過所述待取證設備的取證設限；以及
6、基于預設的傳輸機制對目標數據進行取證傳輸，其中，所述目標數據包括字符串數據與文件數據。p>
7、在本申請一個可能的實現方式中，所述獲取待取證設備搭載的系統版本，具體包括：
8、獲取建立通信連接的所述待取證設備對應的系統屬性；
9、基于所述系統屬性進行版本識別以獲取所述系統版本，其中，所述系統版本包括第一版本、第二版本以及無效版本。
10、在本申請一個可能的實現方式中，所述基于所述系統版本進行識別以響應對應的取證機制，具體包括：
11、所述第一版本位于所述第一范圍內，進行所述第一取證響應，其中具體包括安裝取證應用、取證賦權、主動取證以及取證結束；
12、所述第二版本位于所述第二范圍內，進行所述第二取證響應，其中具體包括安裝取證應用、取證賦權、被動取證以及取證結束；
13、所述無效版本位于無效范圍內，則不進行取證響應，輸出告錯提醒。
14、在本申請一個可能的實現方式中，所述取證時，基于預設的目標腳本跳過所述待取證設備的取證設限，具體包括：
15、進行所述取證賦權時，基于執行指令調用所述目標腳本，其中，所述目標腳本包括shell腳本；
16、基于所述目標腳本啟動目標文件以創建目標進程，其中，所述目標進程擁有shell權限；
17、在所述目標進程內通過目標指令來運行以跳過所述待取證設備的取證設限，其中，所述目標指令包括app_process。
18、在本申請一個可能的實現方式中，所述主動取證，具體包括：第一版本的所述待取證設備在跳過所述取證權限后，主動對所述待取證設備內的數據進行提取以完成取證作業。
19、在本申請一個可能的實現方式中，所述被動取證，具體包括：第二版本的所述待取證設備在跳過所述取證權限后，通過獲取用戶端的取證響應，被動對所述待取證設備內的數據進行提取以完成取證作業。
20、在本申請一個可能的實現方式中，所述取證時，基于預設的傳輸機制對目標數據進行取證傳輸，具體包括：
21、對于所述字符串數據，在所述取證應用中創建臨時文件以存儲所述字符串數據；
22、對于所述文件數據，基于所述取證應用使用套接字雙向通信以傳輸文件描述符。
23、第二方面，本專利技術提供一種移動設備取證系統，所述系統包括：
24、獲取模塊，用于獲取待取證設備搭載的系統版本；
25、響應模塊，用于基于所述系統版本進行識別以響應對應的取證機制，其中，若系統版本位于第一范圍內，則進行第一取證響應，若系統版本位于第二范圍內，則進行第二取證響應；所述第一范圍以及所述第二范圍具體是指所述移動設備搭載的系統版本的版本型號范圍；
26、取證模塊，用于基于預設的目標腳本跳過所述待取證設備的取證設限；以及基于預設的傳輸機制對目標數據進行取證傳輸，其中，所述目標數據包括字符串數據與文件數據。
27、第三方面，本專利技術提供一種電子設備，所述電子設備包括：處理器和存儲器；
28、所述存儲器用于存儲計算機程序；
29、所述處理器用于執行所述存儲器存儲的計算機程序，以使所述電子設備執行上述的移動設備取證方法。
30、第四方面，本專利技術提供一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被電子設備執行時實現上述的移動設備取證方法。
31、如上所述，本專利技術所述的移動設備取證方法、系統、介質及電子設備，具有以下有益效果：通過開啟權限提升服務，提升權限了的取證app通過向中轉服務發送請求指令，中轉服務則會跟據指令類型進行文件瀏覽、文件提取、賦權等操作，并將獲取的數據發送回取證app，在實際取證場景下，辦案人員并不需要進行過多的額外操作，即可得到和未被限制android/data目錄前的手機一樣的取證體驗，保證取證效率的同時避免了數據丟失。
本文檔來自技高網...【技術保護點】
1.一種移動設備取證方法，其特征在于，包括：
2.根據權利要求1所述的移動設備取證方法，其特征在于，所述獲取待取證設備搭載的系統版本，具體包括：
3.根據權利要求2所述的移動設備取證方法，其特征在于，所述基于所述系統版本進行識別以響應對應的取證機制，具體包括：
4.根據權利要求3所述的移動設備取證方法，其特征在于，所述取證時，基于預設的目標腳本跳過所述待取證設備的取證設限，具體包括：
5.根據權利要求4所述的移動設備取證方法，其特征在于，所述主動取證，具體包括：第一版本的所述待取證設備在跳過所述取證權限后，主動對所述待取證設備內的數據進行提取以完成取證作業。
6.根據權利要求4所述的移動設備取證方法，其特征在于，所述被動取證，具體包括：第二版本的所述待取證設備在跳過所述取證權限后，通過獲取用戶端的取證響應，被動對所述待取證設備內的數據進行提取以完成取證作業。
7.根據權利要求4所述的移動設備取證方法，其特征在于，所述取證時，基于預設的傳輸機制對目標數據進行取證傳輸，具體包括：
8.一種移動設備取證
9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1至7任一項所述移動設備取證方法。
10.一種電子設備，其特征在于，所述電子設備包括：處理器及存儲器；其中，所述存儲器用于存儲計算機程序，所述處理器用于執行所述存儲器存儲的計算機程序，以使所述電子設備執行如權利要求1至7中任一項所述移動設備取證方法。
...【技術特征摘要】
1.一種移動設備取證方法，其特征在于，包括：
2.根據權利要求1所述的移動設備取證方法，其特征在于，所述獲取待取證設備搭載的系統版本，具體包括：
3.根據權利要求2所述的移動設備取證方法，其特征在于，所述基于所述系統版本進行識別以響應對應的取證機制，具體包括：
4.根據權利要求3所述的移動設備取證方法，其特征在于，所述取證時，基于預設的目標腳本跳過所述待取證設備的取證設限，具體包括：
5.根據權利要求4所述的移動設備取證方法，其特征在于，所述主動取證，具體包括：第一版本的所述待取證設備在跳過所述取證權限后，主動對所述待取證設備內的數據進行提取以完成取證作業。
6.根據權利要求4所述的移動設備取證方法，其特征在于，所述被動取證，...
【專利技術屬性】
技術研發人員：黃培俊，李靜，郭玥川，方煊楓，成宇，曹長健，王凱明，趙琴，汪?，滿廣慧，劉浩，林港，焦智圣，黃銳峰，
申請(專利權)人：上海弘連網絡科技有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。