手机MTP方式数据提取研究

基于MTP下的智能手机数据恢复及其取证技术作者：叶志刚来源：《现代信息科技》2018年第12期摘要：本文对基于MTP模式下智能收集数据恢复及取证技术进行了分析，针对支持MTP 连接模式的安卓智能手机，提出了完整的数据恢复取证方法与流程，对仅支持MTP模式不支持外插SD卡的手机恢复提取方法进行了验证。

关键词：MTP模式；智能手机；数据恢复取证中图分类号：TP309.3；TP399-C2 文献标识码：A 文章编号：2096-4706（2018）12-0027-02Data Recovery and Forensics Technology of Smart Phone Based on MTPYE Zhigang（Jinhua Public Security Bureau，Jinhua 321000，China）Abstract：This paper analyzes the data recovery and forensics technology of intelligent collection based on MTP mode，proposes a complete method and process of data recovery and forensics for Android smart phones supporting MTP connection mode and validates the method of mobile recovery and extraction which only supports MTP mode and does not support plug-in SD card.Keywords：MTP mode；smart phone；data recovery forensics0 引言智能手机是现代社会的重要通讯工具，移动互联网的崛起与智能移动终端的广泛使用，使智能手机应用程序进行隐私窃取及恶意攻击等犯罪活动不断增多。

多功能手机数据提取仪的研制与应用摘要：数据提取是当前警务工作中的一个重点与难点。

随着电子移动设备行业的迅速发展，移动设备也在人们的生活中不断普及。

这种趋势给人们的生活带来了诸多便利，但越来越多的以移动设备为媒介的电话、短信诈骗案例也随之而来。

对于这类案件，移动设备内的数据提取尤为关键。

通过提取出的数据得到的移动设备的通话和短信记录将成为指证犯罪分子的有利证据。

针对目前手机取证设备的空缺，本项目研制了一种可用于手机取证的设备，并在文中提供了大致的研制思路和操作方法。

关键词：数据提取；移动设备；SIM卡；残损前言如赵晓雨【1】提到的：伴随着以电子计算机和互联网技术为主的各项电子信息技术的深入发展和广泛应用，司法领域中各类“电子化”案件开始不断出现，各种形式的电子数据或许将成为潜在的电子证据。

《中华人民共和国刑事诉讼法》中明确规定，可以用于证明案件事实的材料，都是证据，其中包括了电子数据。

有别于传统犯罪的取证，“电子化”犯罪的证据比较难收集，且某些犯罪分子可能会破坏涉案手机。

考虑到这种情况，本项目团队研制了手机SIM卡取证装置，且增加了对部分损坏的SIM卡进行数据提取的功能。

一、问题分析1.当前SIM卡读卡设备适用性有限目前市场上现有的SIM卡读取设备仅适用于普通SIM卡，而公安工作中，由于犯罪分子的反侦察能力不断提高，而且在爆炸、火灾等情况下，SIM卡会受到不同程度的损坏。

对于这些情况，市场上现有的SIM卡读卡器无法完成SIM卡数据提取与恢复的任务。

2.当前手机取证设备适用性的限制如今警务化手机读取设备具有很大的局限性。

手机要想成功提取信息，前提是这台手机能正常运行，并且能操作手机上允许USB这个功能。

简单来说，手机被上锁，就不能提取其中的信息。

手机被破坏，也不能提取相关信息。

这对警方搜集证据、侦破案件等重要事情带来很大的不便。

3.缺乏一套完整的设备对手持式移动设备进行数据提取与分析在警务化侦察工作中，SIM卡读卡设备跟手机取证设备是独立的。

小米手机备份文件数据提取研究编者按：手机数据提取通常有三种方式：一是先ROOT∕越狱，再通过USB提取数据；二是先获取手机物理镜像∕刷包成功后获取手机物理镜像，再分析镜像数据；三是通过电脑端∕手机端进行手机数据备份，再解析备份。

其中，利用手机端自身的备份功能进行备份，再将备份文件拷贝到电脑中进行数据提取，具有方便快捷、无需ROOT∕越狱等优势。

本期，数据恢复四川省重点实验室科研人员将介绍如何利用手机端对小米手机进行备份？以及如何对备份文件进行数据提取？一、背景介绍随着智能手机的不断普及，人们手机内的各种数据，包括通讯录、短信、通话记录、应用软件、游戏等越来越重要。

为了防止误删除、刷机、恢复出厂设置等造成重要丢失数据，人们越来越多使用手机备份软件对手机里的重要数据进行备份，而这也为手机数据提取提供了新的思路。

小米手机作为当前最流行的智能手机品牌之一，在中国市场占有率超过10℅。

为了增强数据的安全性，小米针对自己系统开发出备份功能以保护用户数据。

其中，手机里的联系人、通话记录、短信等重要信息一般都存储在内存卡或者SIM卡，如果用户利用小米备份工具备份了这些数据，我们就可以对备份文件进行数据提取，找到手机这些关键信息。

二、小米手机如何进行备份目前，小米2及以上版本均支持备份功能，可以备份出手机中任意应用的用户数据。

但小米2的备份与小米3及以上版本都不同，下面将分别介绍它们如何进行备份。

1.小米2备份①点击需要“备份”的app，如图1。

图1②点击新建备份按钮。

③选择对应的备份内容，点击开始备份，如图2。

图2④、备份完成后返回，会看到一个新增的数据文件，这就是刚备份的数据。

2.小米3及以上版本备份小米3及以上的版本与小米2备份方法有所不同，主要采取以下步骤：①打开手机设置，找到“备份与重置”进入，如图3。

图3②点击“本地备份”，备份时请勿关闭手机或重启，以免造成数据损坏，如图4。

图4③备份完成后，会看到一个新增的数据文件，这就是刚才备份的数据。

数据处理中的数据抓取是指从各种数据源中获取所需数据的过程。

在当今信息化时代，大量的数据被生成并保存在各种不同的数据源中，如网页、数据库、文件等，这些数据需要经过数据抓取的处理才能被进一步用于分析、挖掘和应用。

首先，数据抓取的第一步是明确目标。

在进行数据抓取之前，我们需要明确需要获取哪些数据和哪些数据源，以及数据的格式、结构等。

例如，如果我们需要获取某个网页上的数据，那么我们需要知道这个网页的URL、页面结构、数据的位置和格式等。

明确目标可以帮助我们更加高效地进行数据抓取，并避免浪费时间和精力。

其次，数据抓取的第二步是选择抓取工具。

目前市面上有很多数据抓取工具可供选择，如Python的BeautifulSoup、Scrapy框架、谷歌浏览器的插件等。

选择合适的抓取工具可以帮助我们更加方便地进行数据抓取，并提高数据抓取的效率。

同时，我们也可以根据不同的数据源选择不同的抓取工具，以最大程度地满足我们的需求。

第三，数据抓取的第三步是编写抓取代码。

在进行数据抓取之前，我们需要根据目标和选择的抓取工具编写相应的抓取代码。

抓取代码通常包括解析HTML、处理Ajax请求、模拟登录等步骤，这些步骤需要根据不同的数据源和数据格式进行相应的处理。

编写抓取代码需要一定的编程技巧和经验，同时也需要不断的尝试和调试，以确保获取到的数据符合我们的要求。

第四，数据抓取的第四步是进行数据验证和清洗。

在进行数据抓取后，我们需要对获取到的数据进行验证和清洗。

验证可以帮助我们确认获取到的数据的准确性和完整性，而清洗可以帮助我们去除数据中的噪音和异常值，使得数据更加规整和可靠。

数据验证和清洗通常包括数据格式的检查、数据字段的筛选和修复、数据重复项的处理等。

通过数据验证和清洗，我们可以得到高质量的数据，为后续的数据分析和应用提供可靠的基础。

最后，数据抓取还需要注意一些技巧和注意事项。

首先，要了解数据源的规则和限制，以免触犯法律法规或侵犯他人的权益。

MTP问题定位方法1. 消息跟踪系统提供的接口跟踪“MTP3”功能，是定位MTP问题的重要手段，可以跟踪MTP上层用户消息、测试消息、路由管理消息以及MTP二、三层之间的命令。

MTP消息跟踪结果如图5-4所示。

图5-4 MTP消息跟踪结果图5-4中，消息前加“>”（黑色）表明是从此链路上收到的MTP消息，消息前加“<”（蓝色）表明是从此链路上发送的MTP消息。

选中某一条消息，按<Enter>键或用鼠标左键双击，可查看此消息内容的详细解释。

表5-5 MTP消息跟踪结果说明2. 状态查询表5-6 MTP3. 自环测试表5-7 自环测试命令5.3.4 MTP1. MTP链路正常，但是MTP目的信令点不可达(1) 故障现象用DSP N7LNK查询到某个目的信令点的链路状态正常，但是用DSP N7DSP查询MTP目的信令点状态为不可达。

(2) 原因分析到某个目的信令点的链路状态正常，但是目的信令点不可达，一般是MTP路由没有配置或者配置不正确所致。

另外，如果到某个信令点的路由经过STP转接，则还需要检查STP到该目的信令点是否可达。

(3) 故障处理用LST N7R T查询到该目的信令点的路由，如果不存在，则需要增加到该目的信令点的路由。

如果有到该目的信令点的路由，但是链路集索引不是到该目的信令点的链路集，而是到STP 的链路集（迂回路由），则检查STP到该目的信令点是否可达。

如果不可达，检查STP到该目的信令点的数据配置是否正确。

2. MTP链路无法建立(1) 故障现象配置好数据后，MTP链路无法建立。

(2) 原因分析导致无法建链的原因很多，包括：数据配置不正确、板间通信中断、传输误码过高等。

通常，应先检查数据配置，之后检查单板状态、板间通信状态及EPI端口状态，同时查看是否有误码过高告警或者滑帧告警。

最后，可以利用MTP消息跟踪功能，对MTP2层消息进行分析。

(3) 故障处理如果是刚配置的链路无法建链，很有可能是数据配置错误，在这种情况下应逐项检查以下数据：检查E1端口的收端、发端是否和对端的发端、收端对应，如果收端连接对端的收端，发端连接对端的发端，或者收发两端的E1不是同一个E1端口，则需要重新连接。

大数据时代利用移动终端获取数据档案模式研究【摘要】在大数据时代，利用移动终端获取数据档案正逐渐成为研究热点。

本文首先从大数据时代的趋势和移动终端在数据获取中的作用入手，继而探讨了数据档案模式研究的现状以及利用移动终端获取数据档案的优势。

通过案例分析，展示了移动终端在数据获取中的重要性和有效性。

结论部分分析了移动终端在大数据时代的应用前景，数据档案模式研究的启示，以及未来的研究方向。

本文旨在探讨如何充分利用移动终端获取数据档案，并展望其在未来的发展前景，为数据领域的研究和应用提供有益启示。

【关键词】大数据时代、移动终端、数据获取、数据档案、模式研究、优势、案例分析、应用前景、启示、研究方向1. 引言1.1 背景介绍在当今信息化高速发展的时代，大数据已经成为各个领域的研究热点之一。

大数据时代所带来的巨大数据量、高速数据处理和多元数据类型，给传统的数据处理和分析带来了巨大挑战和机遇。

移动终端作为人们日常生活中不可或缺的工具，正在扮演着越来越重要的角色。

通过移动终端的使用，可以实现数据的实时采集、传输和处理，为大数据时代的数据获取提供了更加便捷和高效的手段。

数据档案模式研究则是大数据时代新兴的研究方向之一。

通过对现有数据档案模式的研究和改进，可以更好地实现数据的整合、分析和应用，为数据驱动的决策提供有力支持。

利用移动终端获取数据档案的方法正在逐渐得到重视和应用，其优势也逐渐显现出来。

本文将就大数据时代利用移动终端获取数据档案模式进行深入探讨，并通过案例分析和未来研究方向的探讨，展望移动终端在大数据时代的应用前景。

1.2 研究意义在当前大数据时代下，随着移动终端的普及和发展，人们的生活、工作、学习等方面都产生了海量的数据。

这些数据包含了丰富的信息和价值，可以为各行各业带来巨大的发展机遇。

研究如何利用移动终端获取数据档案成为了一个备受关注的话题。

研究移动终端在数据获取中的作用，可以帮助我们更全面、更深入地了解移动终端技术的应用和价值。

数据抓取是指从互联网或其他数据源中提取数据的过程，它是数据处理的第一步，也是数据分析的基础。

数据抓取的目的是为了获取需要的数据，以供后续分析和应用。

本文将从准备工作、选择抓取工具、数据清洗和处理等方面探讨如何进行数据处理中的数据抓取。

1.准备工作在进行数据抓取之前，需要进行一系列的准备工作。

首先，明确需要抓取的目标数据类型和范围，明确数据的来源和目的地。

其次，了解目标网站或数据源的结构和规则，确定需要抓取的数据在哪些页面或文件中。

最后，了解相关的法律法规和道德规范，确保数据抓取过程的合法性和道德性。

2.选择抓取工具在选择抓取工具时，需要根据数据类型、抓取难度和自身技术水平等因素进行综合考虑。

有一些成熟的开源抓取工具，比如BeautifulSoup、Scrapy等，它们具有强大的功能和灵活的扩展性。

此外，也可以根据自己的需求自行开发抓取工具，比如使用编程语言的相关库进行抓取。

3.数据清洗和处理数据抓取下来后，通常需要进行数据清洗和处理，以提高数据的质量和可用性。

数据清洗包括去除重复数据、处理缺失值、解决格式不一致等问题。

数据处理则根据具体需求进行，可以进行数据格式转换、数据聚合、数据筛选等操作，以便后续的数据分析和应用。

4.处理异常情况在数据抓取的过程中，可能会遇到一些异常情况，比如网站反爬虫机制、网络连接中断等。

针对这些异常情况，需要制定相应的应对策略。

可以使用代理IP、降低抓取频率、使用动态切换的User-Agent等手段来规避反爬虫机制。

对于网络连接中断等问题，则需要设置重试机制，确保数据抓取的可靠性和完整性。

5.合理利用API对于一些提供API接口的网站或数据源，可以直接调用API进行数据获取，这样可以大大简化数据抓取的过程。

API接口通常提供了数据的标准化格式和查询参数，可以根据需求进行定制化的数据获取。

此外，还要注意遵守API的使用规则，避免对服务器造成过大的负担。

总之，数据抓取是数据处理的重要环节，它直接影响到后续数据分析和应用的效果。