環(huán)境：UCWeb Android V7.7.0.85，HTC G7，Android 2.2
查找出Android版UC瀏覽器的相關痕跡信息。
UC瀏覽器安裝后會在手機內(nèi)存的data目錄下生成com.uc.browser文件夾（手動App2SD除外），如下圖所示：
1 Cache文件夾
1.1 WebResCache
該目錄下為網(wǎng)頁的緩存文件（如圖片等）
下圖為緩存圖片示例：
該文件夾下同時還有uccacheindex.dat和uccachesorted.dat兩個緩存索引和分類文件。
2 databases文件夾
2.1 webview.db 文件：瀏覽器定義文件
2.2 webviewCache.db文件：同上
3 files文件夾
3.1 J2me文件夾
3.1.1 A 文件夾：本次分析，該目錄為空
3.1.2 B 文件夾：
0.db文件，該文件為UCWeb的書簽目錄，下圖為對比：
3.1.3 D 文件夾：
0.db 文件，該文件為訪問歷史記錄，下圖為對比：
3.1.4 E 文件夾：
0.db 文件，該文件為UCWeb“下載管理”中，所有下載的文件源地址及其保存位置（黑框為源地址，紅框為保存位置）：
3.1.5 F 文件夾，空文件
3.1.6 G 文件夾：
3.1.6.1 0.db：此文件保存的是UCWeb主頁面滑屏中，導航網(wǎng)站的URL信息，如下圖所示：
3.1.6.2 1.db：此文件保存的是UCWeb主頁面滑屏中，UC服務頁面的信息，如下圖所示：
3.1.6.3 其余*.db文件均為UCWeb內(nèi)置的廣告（包括上面提到的滑屏菜單下的二級廣告）
3.1.7 LbsGPSvct 文件夾
該文件夾是地理位置共享服務用于確定位置的信息，如下圖：
可以看出，UCWeb聯(lián)網(wǎng)時會記錄運營商信息（46001為中國聯(lián)通），以及基站信息（55583為聯(lián)通基站LAC）。
3.1.8 N 文件夾
該文件夾為UCWeb瀏覽器主界面直接使用搜索功能的搜索記錄
3.2 head_cache文件夾下main文件
該文件為UCWeb瀏覽器導航鏈接
3.3 lib 文件夾：空目錄
3.4 shared_prefs 文件夾
3.4.1 com.uc.browser _preference.xml
瀏覽器配置文件
3.4.2 uc_install _prefname.xml
瀏覽器配置文件
UCWeb瀏覽器是目前使用較為廣泛的第三方手機瀏覽器之一，本次僅進行了簡單的分析，能夠找出瀏覽器訪問歷史記錄，也僅針對Android平臺進行了分析，今后，針對第三方瀏覽器的調(diào)查取證必將成為手機調(diào)查取證的重要方向之一。
聯(lián)系客服
