Windows安卓模拟器的取证方法

前言

随着安卓应用越来越丰富，有很多比较好玩的应用是windows上不具备的，在这样的前提下很多玩家会选择使用windows安卓模拟器，在电脑上模拟安卓环境来达到在电脑上使用安卓应用。事有好坏，由于安卓模拟器方便易操作，有些不法分子使用安卓模拟用于各种违法活动，即方便操作又能节约成本。今天我们带大家分析一下安卓模拟器该怎么取证。

安卓模拟器简介

安卓模拟器是能在电脑上模拟安卓操作系统，并能安装、使用、卸载安卓应用的软件，它能让你在电脑上也能体验操作安卓系统的全过程。

比较常用的安卓模拟器有：逍遥、蓝叠。

取证分析

对安卓手机取证我们都非常熟悉，用户数据大都存data分区的/data目录下。安卓模拟器取证原理一样，需要找到用户数据存储位置，然后再确认如何分析相关文件。

一

用户数据存储位置

现在流行的大多数安卓模拟器使用的是虚拟机方式，我们要取证相关数据，首先的找到安卓模拟器存储数据的虚拟硬盘文件。虚拟硬盘文件都会占用比较大的空间，一般情况下在安装目录下可根据文件大小查找。如下图所示，是蓝叠模拟器的VDI虚拟硬盘文件。