移动终端

移动终端题目常见于 Android、iOS 与 HarmonyOS 备份、应用数据、聊天记录、相册、定位与账号痕迹分析。

常见分析路径

AndroidiOSHarmonyOS

• 先确认检材类型，是整机镜像、逻辑备份、文件系统提取还是厂商自带备份。
• 优先定位应用私有目录、系统账号信息、相册与下载目录。
• 微信、浏览器、地图、相册与短视频应用通常最容易直接给出行为线索。

Text Only

/data/data/<package>/
/sdcard/Android/data/<package>/
/data/system/users/0/
/data/media/0/DCIM/

• 先区分是完整文件系统、iTunes 备份还是商业取证工具导出的文件集合。
• 优先检查备份元数据、短信、相册、地理位置、Safari 与常见社交应用数据库。
• 遇到加密备份时，先判断是否已经是解密后的导出结果，再决定是否爆破口令。

Text Only

Manifest.db
Info.plist
SMS.db
PhotoData/

• 先查看备份根目录中的 .info.json 与设备信息文件，确认系统版本和备份来源。
• 应用数据通常分布在 el1 与 el2 目录，数据库与缓存都值得重点排查。
• 题目常会把应用行为线索放在键值数据库、RDB 数据库或便签内容中。

Text Only

.info.json
<package>/data/storage/el1/
<package>/data/storage/el2/database/
<package>/data/storage/el2/base/