基于WinHex手机图片信息的恢复与取证

作者：危蓉; 麦永浩智能手机安卓系统winhex工具图片电子取证

摘要：智能手机已逐渐成为当前电子取证调查中重要的信息来源之一.针对Android智能手机的图片被删除或被损坏时信息获取困难的问题,提出了一种基于WinHex工具的文件恢复方法.在实验中,通过创建手机存储镜像,分析文件头尾部标识,成功提取了手机的图片文件.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社