【技术分享】常见三种安卓模拟器的取证方式

admin 2024年4月2日11:09:38评论9 views字数 1051阅读3分30秒阅读模式

【技术分享】常见三种安卓模拟器的取证方式

安卓模拟器作为一类常见的手机系统模拟器,能在电脑上运行并模拟安卓手机系统环境,以达到在电脑上安装、使用安卓应用程序的目的。

在取证领域,安卓模拟器常被用于“对恶意应用程序逆向”的实战场景。但也有很多不法分子也会通过模拟器,进行一些违法犯罪活动。

【技术分享】常见三种安卓模拟器的取证方式

通过本文,我们将与大家分享一下,案件中如果遇到犯罪分子使用模拟器的情况,我们应该如何取证内容涉及夜神模拟器、雷电模拟器以及mumu模拟器三款常见模拟器。

本文将使用到平航手机多路取证分析PF5200系列产品

实战分析

【技术分享】常见三种安卓模拟器的取证方式

夜神模拟器不同版本可获取到的数据格式不同,如vmdk虚拟硬盘格式文件npbk格式。不论哪种格式的数据文件都可以使用平航手机多路取证分析软件PF5200进行解析

其中,解压npbk格式文件后可得到一个wmdk镜像虚拟硬盘格式文件,将wmdk文件直接导入PF5200,软件会自动识别模拟器镜像,点击批量提取就可以完成数据提取分析。

【技术分享】常见三种安卓模拟器的取证方式
【技术分享】常见三种安卓模拟器的取证方式
【技术分享】常见三种安卓模拟器的取证方式
【技术分享】常见三种安卓模拟器的取证方式

相较于夜神模拟器不同版本的差异,雷电模拟器的数据文件较为单一,找到data.vmdk数据文件

【技术分享】常见三种安卓模拟器的取证方式

同样也是可以直接导入PF5200中进行识别解析,点击批量提取就可以完成数据提取分析。

【技术分享】常见三种安卓模拟器的取证方式
【技术分享】常见三种安卓模拟器的取证方式
【技术分享】常见三种安卓模拟器的取证方式

Mumu模拟器里面无备份设置,需要我们手工去找到本地数据文件:data.vdi

【技术分享】常见三种安卓模拟器的取证方式

将解压缩后的img文件导入PF5200,并在数据类型中选择修改为“模拟器镜像”,再点击批量提取即可完成数据提取分析。

【技术分享】常见三种安卓模拟器的取证方式

如果大家在实战过程中也有类似问题或需求,也可以联系平航官方获取更多、更高效的专业技术支持!

产品试用请联系平航区域业务人员或拨打4008-390-960

扫描下方二维码,获得不同权益!

1. 关注平航科技官方微信公众号,掌握第一手产品、技术、热点资讯!

2.添加平航科技远程技术中心企业微信,实战技术难题、产品使用问题、产品建议意见反馈,通道畅通无阻!

3. 扫码填写信息,订阅平航科技取证技术简报,每个季度的新兴技术、实战经验等,与您共享!

【技术分享】常见三种安卓模拟器的取证方式

平航科技

官方微信公众号

【技术分享】常见三种安卓模拟器的取证方式

平航科技

远程技术中心

【技术分享】常见三种安卓模拟器的取证方式

平航科技

技术简报订阅

*平航取证技术简报限【公检法用户】订阅,请务必提供您的任职单位信息~ 不符合要求的订阅申请,暂不受理。

杭州平航科技有限公司

全国技术热线 : 4008-390-960

杭州总部地址:
杭州市 滨江区滨安路650号A座16层

北京办事处地址:

北京市 西城区莲花池甲5号1号楼2单元507室

广东办事处地址:
广州市 越秀区环市东路370-372号2616室

江苏办事处地址:
南京市 玄武区珠江路88号A座2110室

原文始发于微信公众号(平航科技):【技术分享】常见三种安卓模拟器的取证方式

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月2日11:09:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【技术分享】常见三种安卓模拟器的取证方式https://cn-sec.com/archives/2619437.html

发表评论

匿名网友 填写信息