[发明专利]一种提取安卓系统GooglePlay中行为及位置数据的方法

说明书

一种提取安卓GooglePlay中行为及位置数据的方法，包括以下步骤：S1：拷贝应用文件中的herrevad数据库；S2：新建GooglePlay应用的提取解析模型；S3：打开及读取herrevad数据库；S4：提取lru_table数据表的基站数据；S5：提取local_reports数据表的wifi及基站数据；S6：获取应用使用基站及WIFI网络的行为数据；S7：调用基站及WIFI位置解析接口获取定位数据。本发明的优点在于：1、分析应用中db数据库的数据，数据类型稳定使提取该应用中的位置数据更准确；2、数据文件中的多数据表关联提取分析，完整还原该设备的连网使用情况及位置数据；3、可以对GooglePlay应用使用的基站类型精确分析及提取；4、通过获取的WIFI路由器MAC，得到更多定位数据，在基站定位，GPS定位的基础上更加丰富位置数据的取证方式。

技术领域

本发明涉及信息安全技术领域，特别涉及一种提取安卓系统GooglePlay中行为及位置数据的方法。

背景技术

智能手机具有独立操作系统、独立运行空间。手机数据信息中涉及犯罪嫌疑人的通讯及行动记录，可以作为电子物证的一种；

在电子取证当中，对移动设备中的位置数据提取显得尤为重要，但以往位置数据的提取仅仅只对手机中各应用的配置文件(xml格式文件)进行分析，相对其他文件格式来说容易得出位置数据。以下总结常规的提取移动设备中位置数据不足：

1、应用中xml文件再更新升级时容易产生变化，常规提取的位置数据在版本不同的情况下可能无法提取到。

2、存在位置数据的文件中与之相关联的行为数据未提取出来。

3、位置数据的定位类型未判断分析。

发明内容

本发明针对现有技术的缺陷，提供了一种提取安卓GooglePlay中行为及位置数据的方法，能有效的解决上述现有技术存在的问题。

一种提取安卓GooglePlay中行为及位置数据的方法，包括以下步骤：

S1：拷贝应用文件中的herrevad数据库；

S2：新建GooglePlay应用的提取解析模型；

S3：打开及读取herrevad数据库；

S4：提取lru_table数据表的基站数据；

S5：提取local_reports数据表的wifi及基站数据；

S6：获取应用使用基站及WIFI网络的行为数据；

S7：调用基站及WIFI位置解析接口获取定位数据。

作为优选，所述S1的详细步骤如下：

S11：创建GooglePlay的“ApkName_Model”类型，包括：解析算法类型、apk包名，应用包所在父目录，apk应用标识，拷贝的文件路径；

S12：设置正则匹配的类型，规则为：0-拷贝单个文件；1-指定文件夹；2-拷贝正则匹配文件；

S13：扫描Android手机中的data分区，判断data/data/com.google.android.gms文件夹是否存在，如果不存在则结束，如果存在则进行herrevad文件的检索及权限判定，执行S14；

S14：当herrevad没有修改权限时，调用命令发送chmod777com.google.android.gms\databases\herrevad文件，修改成功后直接拷贝该文件到本地指定目录；

S15：计算该文件在Android设备上的MD5值并保存在程序运行缓存中，用于后续步骤的解析校验。