基于iPhone的数据提取与恢复研究

摘要	第1-4页
Abstract	第4-7页
第1章 绪论	第7-12页
·国内外发展现状及趋势	第7-9页
·研究的目的与意义	第9-10页
·本文的创新点与主要研究内容	第10-12页
第2章 iPhone取证基础	第12-26页
·移动智能终端取证	第12-15页
·取证模型	第12-13页
·iPhone取证技术分级	第13-15页
·iPhone数据结构及分区	第15-23页
·可恢复的数据	第15页
·数据存储位置	第15-23页
·iOS文件系统	第23-26页
·HFS+文件系统概述	第23-24页
·HFS+卷的组成	第24-26页
第3章 iPhone数据提取技术研究	第26-39页
·iTunes备份数据	第26-30页
·dd磁盘镜像	第30-34页
·dd镜像命令	第30-31页
·netcat传输命令	第31-33页
·镜像iPhone设备	第33-34页
·NAND闪存物理镜像	第34-39页
·NAND闪存结构	第34-36页
·物理镜像流程	第36-39页
第4章 iPhone用户数据与应用程序恢复方法	第39-51页
·SQLite底层分析	第39-42页
·SQLite内部机制	第39-41页
·恢复算法	第41-42页
·文件雕复技术	第42-46页
·scalpel	第42-45页
·strings	第45-46页
·NAND层数据分析	第46-51页
·FTL寻址原理	第47-49页
·恢复算法	第49-51页
第5章 热点应用程序数据提取与恢复实例分析	第51-68页
·实验方案	第51-54页
·方案分析	第51-54页
·方案对比	第54页
·数据提取过程	第54-57页
·应用程序痕迹记录解析	第57-64页
·新浪微博	第57-59页
·微信	第59-62页
·手机QQ	第62-64页
·应用程序的删除数据恢复实现	第64-68页
第6章 总结与展望	第68-70页
·全文总结	第68页
·研究展望	第68-70页
参考文献	第70-72页
致谢	第72-73页
附录1 攻读硕士学位期间发表的论文	第73页