【电子数据技术分享】取证常用调试工具命令集(一)

本文关键词：手机取证、调试工具命令、计算机取证、电子数据

【前言】要做好取证分析工作，对取证知识的熟练和掌握必不可少。今天，龙信科技给大家整理了在手机取证分析中的常用知识点，包括常用调试工具、常见痕迹信息存储路径等知识点。

01.aapt

aapt即Android Asset Packaging Tool，在SDK的build-tools目录下。该工具可以查看，创建， 更新ZIP格式的文档附件(zip, jar, apk)。也可将资源文件编译成二进制文件。

1、aapt dump badging

查看apk包的packageName、versionCode、applicationLabel、launcherActivity、permission等各种详细信息

2、aapt dump permissions

查看apk请求的权限

02.ADB command

借助adb工具，我们可以管理设备或手机模拟器的状态。还可以进行很多手机操作，如安装软件、系统升级、运行shell命令等等。其实简而言说，adb就是连接Android手机与PC端的桥梁，可以让用户在电脑上对手机进行全面的操作。

常用的adb指令集

adb devices #打开USB调试输入命令连接

adb –s deviceid #如果有多个设备连接，需要访问某一设备时执行指令

adb install -r xxx.apk #强制安装某个apk到手机

adb uninstall [packagename] #卸载某个应用

adb uninstall -k [packagename] #不删除程序运行所产生的数据和缓存目录(如软件的数据库文件)

adb pull androidpath PCpath #从手机传送文件到电脑上

adb push PCpath androidpath #将电脑上文件传送手机上（遇到push文件出现read-only提示：尝试下列指令来进行修复此问题adb disable-verity 、 adb remount，adb root）

adb forward #端口转发，local为本地端口，remote为手机端口

adb backup #备份手机数据，示例备份微信数据：adb backup -f mm.ab -noapk -shared –nosystem com.tencent.mm

adb connect ipaddress:port#利用TCP/IP协议来连接同网段远程设备

adb reboot #重启手机

adb reboot edl#进入高通的9008(edl)模式

adb reboot recovery #进入手机recovery模式

adb reboot fastboot/bootloader #进入手机fastboot/bootloader模式

adb start-server #开启adb服务

adb kill-server #关闭adb服务

adb logcat #打印log

adb logcat –v time – s Launcher > E:\log.txt #打印包含关键在Launcher以及时间的log输出到E盘的log.txt中

adb shell su 成功标志

已经root版本显示#，非root手机版本显示$