作者：高杨; 孙道宁sqlite3短信恢复电子数据取证
摘要：对某些被刻意删除的短信,可以通过手机取证工具进行恢复。由于各取证软件恢复原理不同,恢复结果也有很大不同,而且相当多的删除内容无法重现。为了解决手机中删除短信提取不完整的问题,以Android系统手机为例,深入分析了存储短信的SQLite3数据库的组织结构,依据字段特征进行短信内容重构,相较于取证工具和其他短信恢复方法,能获取到更多的短信条数和内容,通过实验验证达到了很好的取证效果,对于今后在手机短信方面的取证工作具有一定借鉴意义。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
