• 智能手机应用取证系列之五:UCWeb浏览器Android版分析


    环境:UCWeb Android V7.7.0.85,HTC G7,Android 2.2

    分析目的

    查找出Android版UC浏览器的相关痕迹信息。

    分析过程

    UC浏览器安装后会在手机内存的data目录下生成com.uc.browser文件夹(手动App2SD除外),如下图所示:

    clip_image001

    1 Cache文件夹

    1.1 WebResCache

    该目录下为网页的缓存文件(如图片等)

    clip_image003

    下图为缓存图片示例:

    clip_image005

    该文件夹下同时还有uccacheindex.dat和uccachesorted.dat两个缓存索引和分类文件。

    2 databases文件夹

    2.1 webview.db 文件:浏览器定义文件

    2.2 webviewCache.db文件:同上

    3 files文件夹

    3.1 J2me文件夹

    3.1.1 A 文件夹:本次分析,该目录为空

    3.1.2 B 文件夹:

    0.db文件,该文件为UCWeb的书签目录,下图为对比:

    clip_image007

    3.1.3 D 文件夹:

    0.db 文件,该文件为访问历史记录,下图为对比:

    clip_image009

    3.1.4 E 文件夹:

    0.db 文件,该文件为UCWeb“下载管理”中,所有下载的文件源地址及其保存位置(黑框为源地址,红框为保存位置):

    clip_image011

    3.1.5 F 文件夹,空文件

    3.1.6 G 文件夹:

    3.1.6.1 0.db:此文件保存的是UCWeb主页面滑屏中,导航网站的URL信息,如下图所示:

    clip_image013

    3.1.6.2 1.db:此文件保存的是UCWeb主页面滑屏中,UC服务页面的信息,如下图所示:

    clip_image015

    3.1.6.3 其余*.db文件均为UCWeb内置的广告(包括上面提到的滑屏菜单下的二级广告)

    clip_image017

    clip_image019

    clip_image021

    clip_image023

    3.1.7 LbsGPSvct 文件夹

    该文件夹是地理位置共享服务用于确定位置的信息,如下图:

    clip_image025

    可以看出,UCWeb联网时会记录运营商信息(46001为中国联通),以及基站信息(55583为联通基站LAC)。

    3.1.8 N 文件夹

    该文件夹为UCWeb浏览器主界面直接使用搜索功能的搜索记录

    clip_image027

    3.2 head_cache文件夹下main文件

    该文件为UCWeb浏览器导航链接

    clip_image029

    3.3 lib 文件夹:空目录

    3.4 shared_prefs 文件夹

    3.4.1 com.uc.browser _preference.xml

    clip_image031

    浏览器配置文件

    3.4.2 uc_install _prefname.xml

    clip_image033

    浏览器配置文件

    分析结论

    UCWeb浏览器是目前使用较为广泛的第三方手机浏览器之一,本次仅进行了简单的分析,能够找出浏览器访问历史记录,也仅针对Android平台进行了分析,今后,针对第三方浏览器的调查取证必将成为手机调查取证的重要方向之一。

  • 相关阅读:
    删数问题
    八中公司_二分图带权最大匹配模板题
    完美子图(这道题太难了,得写下来要不回头又忘了)
    最近集训的图论(思路+实现)题目汇总(内容包含tarjan、分层图、拓扑、差分、奇怪的最短路):
    方格取数(简单版)+小烈送菜(不知道哪来的题)-----------奇怪的dp增加了!
    单调队列优化题:最大数(P1198)
    单调队列+线性dp题Watching Fireworks is Fun (CF372C)
    关于看了几道洛谷灰题(暂无评定)的感想
    洛谷的奇妙今日运势
    互不侵犯(洛谷P1896)
  • 原文地址:https://www.cnblogs.com/ysun/p/2091557.html
Copyright © 2020-2023  润新知