随着移动互联网和智能手机行业的快速发展,智能手机已经成为人们身边必不可少的随身用品。交流是人类社会中必不可少的环节,而如今智能手机成为了人们社交传递获取信息的最主要的媒介,其中存储了大量有关个人隐私的信息如联系人、短信、通话记录、即时通讯、社交类软件聊天记录等。在合法获取数据的前提下,该内容信息有利于司法部门对案件进行调查和侦破,因此移动设备的取证问题受到广泛关注。然而,国外的Android手机取证系统对我国智能手机本土化支持不足。针对上述问题和实际需要,本文提出了面向Android手机的取证分析系统,实现对Android手机基本信息和应用软件的分析取证。本文首先阐述了项目的背景,详细分析了数字取证系统的国内外现状和发展趋势,从而引出了本文的研究方向。其次介绍了开发本系统需要的基础知识,包括Android系统的背景和架构,SQLite和MySQL数据库的结构及使用,数据交换格式和常用的字符编码方式等。在此基础上,提出系统总体目标,并根据目标对系统进行结构和功能设计以及数据库设计,通过对功能模块进行详细研究进而实现整个系统。主要包含两个部分,应用程序取证和手机原始文件分析。通过对QQ、百度和高德地图应用程序的数据进行分析、解密后,实现了对常用应用程序的取证,可以使用户准确快速的获得手机中的账号信息、好友信息、群组信息、聊天记录、定位和路径记录等,还对手机原始数据进行分析,通过检验文件头、KMP算法等实现了文件过滤、关键词搜索、数据统计功能,提高了用户对手机原始数据的查看和处理的效率。经过测试,本系统的各项功能均可以达到预期的效果,能够有效地对应用程序进行取证并对原始文件数据进行分析,具有很好的实用价值和应用推广前景。