Windows安卓模擬器的取證方法

前言

隨著安卓應用越來越豐富，有很多比較好玩的應用是windows上不具備的，在這樣的前提下很多玩家會選擇使用windows安卓模擬器，在電腦上模擬安卓環境來達到在電腦上使用安卓應用。事有好壞，由於安卓模擬器方便易操作，有些不法分子使用安卓模擬用於各種違法活動，即方便操作又能節約成本。今天我們帶大家分析一下安卓模擬器該怎麼取證。

安卓模擬器簡介

安卓模擬器是能在電腦上模擬安卓操作係統，並能安裝、使用、卸載安卓應用的軟件，它能讓你在電腦上也能體驗操作安卓係統的全過程。

比較常用的安卓模擬器有：逍遙、藍疊。

取證分析

對安卓手機取證我們都非常熟悉，用戶數據大都存data分區的/data目錄下。安卓模擬器取證原理一樣，需要找到用戶數據存儲位置，然後再確認如何分析相關文件。

一

用戶數據存儲位置

現在流行的大多數安卓模擬器使用的是虛擬機方式，我們要取證相關數據，首先的找到安卓模擬器存儲數據的虛擬硬盤文件。虛擬硬盤文件都會占用比較大的空間，一般情況下在安裝目錄下可根據文件大小查找。如下圖所示，是藍疊模擬器的VDI虛擬硬盤文件。