【308期-1】安卓Radio日志基站數(shù)據(jù)提?。ň幇妫?/h1>

上傳人：扣***

認(rèn)證信息

認(rèn)證類型：機(jī)構(gòu)認(rèn)證

認(rèn)證主體：寧夏凱米世紀(jì)網(wǎng)絡(luò)科技有限公司

IP屬地：寧夏

統(tǒng)一社會信用代碼/組織機(jī)構(gòu)代碼

91640100MA774ECW4K

IP屬地：寧夏 上傳時間：2021-12-01 格式：PDF 頁數(shù)：3 大?。?.28KB 積分：6 舉報(bào) 版權(quán)申訴

1、【308 期-1】安卓 radio 日志基站數(shù)據(jù)提取智能手機(jī) android 系統(tǒng)擁有高效、 完整的日志管理功能，在運(yùn)行過程中，系統(tǒng)會將手機(jī)中各種動作信息記錄下來，并通過分類， 向各自不同的日志緩沖區(qū)，不斷地寫入這些記錄。android 系統(tǒng)日志主要包含main 、radio 、events 等日志類型，它們以循環(huán)緩沖區(qū)的形式不斷記錄系統(tǒng)日志。其中，radio 類型日志是與射頻相關(guān)的日志，主要包含 sim 卡信息、stk 信息、無線、通話等信息， 手機(jī)基站信息就存在于其中。通過提取手機(jī)radio 日志， 并對其中基站信息進(jìn)行提取和解析，就可以找到基站地理位置數(shù)據(jù)，進(jìn)而可以找到該手機(jī)歷史地理位置

2、數(shù)據(jù)。三、提取方法將android 手機(jī)通過 usb線連接電腦， 打開 usb 調(diào)試模式， 啟動電腦中的cmd.exe ，執(zhí)行命令 adb logcat -b radio -v time -d，將得到當(dāng)前手機(jī)中radio 日志的緩沖數(shù)據(jù)（如圖2） 。 【圖 2：radio 日志緩沖數(shù)據(jù)】 radio 日志緩沖數(shù)據(jù)中，包含有多種類型的基站信息日志。這里，介紹其中兩種含基站信息日志的分析方法：1、04-11 14:22:12.475 d/rilj ( 1372): 3856 這條日志的標(biāo)記頭為 ril_request_get_cell_info_list，cellidentitywcdma開頭的字

3、段指示的就是基站信息，這里cellidentitywcdma代表是聯(lián)通基站信息，如果是移動基站信息則字段名為cellidentitygsm。cellidentitywcdma字段的內(nèi)容中 mmcc 表示國家代碼（中國的國家代碼是460 ） 、mnc 標(biāo)識網(wǎng)絡(luò)類型（移動的代碼是1，聯(lián)通的代碼是0） ，mlac 標(biāo)識基站的位置區(qū)域嗎、 mcid 標(biāo)識基站編號。 2、 10-07 12:35:08.541 3464 3631 d rilj : rild -9744 這條日志的標(biāo)記頭為voice_registration_state，其中大括號中用逗號分割的數(shù)據(jù)中包含有基站信息.如果從 1開始數(shù)到第5

4、 個數(shù)據(jù)的值是null，那么這條日志記錄的是移動或者聯(lián)通基站，這里的0000a214表示移動聯(lián)通位置區(qū)域碼 lac ，812e 表示移動聯(lián)通基站編號cid；如果從 1 開始數(shù)到第 5 個數(shù)據(jù)的值不是null，那么這條日志記錄的是電信基站，其中第5 個數(shù)據(jù)記錄的是位置區(qū)域碼sid ，第 9 個位置記錄的是電信基站編號bid ，第 10 個位置記錄的是電信本地網(wǎng)絡(luò)編號nid。將以上分析出的基站信息數(shù)據(jù)，通過第三方基站查詢平臺，如 lbs 數(shù)據(jù)倉庫、 haoservice 、聚合數(shù)據(jù)等進(jìn)行查詢，便可得到該基站的地理位置，進(jìn)而可以判斷該手機(jī)歷史時間是否曾到過該基站附近。結(jié)語：手機(jī)地理位置數(shù)據(jù)作為痕跡取證五大要點(diǎn)之一，是手機(jī)取證必要環(huán)節(jié)。數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室科研人員提供的安卓 radio 基站數(shù)據(jù)提取方法，可以快速找到基站地理位置數(shù)據(jù)，進(jìn)而