u012558785的专栏

Android取证实战—调查，分析与移动安全   3.4android安全模型（较多）   开发者的数字签名：当应用程序第一次安装时，android通过检查.apk文件确认此签名。 不同与SSL，不要求必须由一个证书权威机构进行签名（这就要求开发者必须保护好自己的秘钥）； 在确认签名即同时可以验证了.apk文件后，android便可查验（了解）此应用程序对系统进行访问所需要权限的专用文

今天继续学习了android取证。Android软件开发套件。 SDK：android的软件开发套件，提供工具及让应用程序在android平台上运行。 对软件开发套件的深入了解，对数据，终端设备以及重要的共享程序库的取证有帮助。 同时SDK也是更能强大的取证工具。如取证调查   Android平台： Android的硬件广泛与开发形成一个广阔的生态系统，对取证与安全人员来说相当复杂。

这几天忙着处理安全网络报告，内容是android取证分析，其收获是，之前对取证可以说是无从入手，在查阅别人的报告，论文后，大致理清了思路（这是一个很好的接触新知识的方法）。        取证，对象是数据，数据在哪，数据存储位置，位置的了解需要涉及系统的构架，文件的系统。拓宽了android系统和数据库的知识面，接着是数据分析的方式，物理与逻辑。还是就是使用的工具，针对文件应该用何种工具（后期应