一、DATA分区数据介绍

手机的DATA分区数据是用户数据存储的核心区域，包含众多对手机运行和用户使用至关重要的数据：

1.应用程序数据

涵盖各类应用在运行时产生和存储的数据。如社交软件的聊天记录、联系人资料，这些数据保存了用户的社交交互信息；游戏的存档文件、配置信息，存档能让玩家随时续玩游戏进度，配置信息则决定游戏的画面、音效等设置。此外，还包括应用的缓存文件，可加快应用下次启动或加载内容的速度。

2.用户设置

记录了用户对手机系统及应用的个性化设置。像屏幕亮度、壁纸、声音模式等系统层面的设置，以及应用内的字体大小、消息提醒方式等个性化偏好，确保手机符合用户的使用习惯。

3.媒体文件

包括用户自行下载或拍摄的图片、视频、音乐等。如用户拍摄的生活照片、录制的视频，记录着生活中的重要时刻；下载的音乐文件，满足用户的娱乐需求。

4.账号信息

保存了用户登录各类应用和系统时的账号凭证，如社交媒体账号、电子邮箱账号的登录信息，这样用户无需每次手动输入账号密码，就能快速登录使用。

5.数据库文件

应用为高效管理数据会创建数据库，如日历应用存储日程安排、购物应用保存商品浏览和购买记录的数据库文件，方便应用快速查询和处理数据。

二、分析实例

将有三个实例分析：小众聊天APP“城信”数据分析、通信数据分析、蓝牙连接记录。

1.小众聊天APP“城信” 数据分析

（1）在拿到数据文件后，可以通过寻找对应软件包名文件夹下的数据库文件（文件路径通常为“data\data\com.xxx.xxx\databases”），通过访问该目录，即可查看到对应软件的数据库文件，数据库文件中通常会存在部分使用过程中的相关操作信息，操作内容等。

（2）本次通过访问“城信”APP的数据文件夹“com.chengxin.talk”，在其目录下查找数据库文件，发现专门用于存储消息记录数据的数据库文件“msg.db”，使用SQLiteSpy软件查看该数据库文件后，发现了记录消息历史的表“msghistory”，在该表中记录了接收及发送的消息记录及消息内容。部分内容如下图所示：

数据库表目录

“msghistory”

（3）通过浏览其目录下的其他数据库文件，发现了记录了联系人列表的数据库文件“nim_cache.db”，在该库中的数据库表内，可以查看到好友的账号唯一值及备注，通过获取到的好友账号唯一值，我们可使用工具在该数据文件夹内进行检索，可以获取到更多关于这个好友的信息，如对应的聊天数据，聊天记录删除记录等。部分内容如下图所示：

数据库表目录

2.通信数据分析

（1）在安卓系统中，与电话通信功能紧密相关的一个数据存储路径“data\data\com.android.providers.telephony”，它主要存储了电话管理相关的系统服务数据，对电话、短信等功能的正常运行起着关键作用。

（2）通过访问该路径下存储短信和彩信的数据库文件“com.android.providers.telephony\databases\mmssms.db”，获取到了用于存储规范化电话号码信息的表“canonical_addresses”和用于记录短信基础信息、内容、状态和表示的表“sms”，结合两张表，我们可以得知某个联系人对应的短信记录（内容、是否已读、发送状态等）。部分内容如下图所示：

文件路径

表“canonical_addresses”

表“sms”

3.蓝牙连接记录

（1）在安卓系统中，配置文件“data\misc\bluedroid\bt_config.conf”是存储了与蓝牙功能相关的配置文件，主要用于存储蓝牙模块（Bluedroid）的配置参数，对蓝牙设备的连接、功能设置及性能表现有着重要作用。

（2）通过查看该配置文件，我们可以精确的定位到该设备连接过的蓝牙设备名称、连接时间、MAC地址、设备类别等信息。部分内容如下图所示：

“bt_config.conf”

三、结语

从上述几个简单的分析实例不难发现，手机的DATA分区数据文件犹如一座蕴含丰富信息的宝藏库。

在当今数字化时代，手机作为人们生活和工作中不可或缺的工具，其DATA分区存储着海量与用户活动紧密相关的数据。这些数据以多样化的形式存在于各类文件和数据库表中，涵盖了用户从日常通信、社交互动到各种应用使用的全方位记录。

通过对 data 分区数据文件的初步剖析，我们已能获取诸多基础且关键的信息，如短信记录、蓝牙设备连接配置等。然而，若进行更为深入、系统的分析，借助专业的数据挖掘技术、数据分析算法以及对操作系统底层架构的深入理解，我们能够解锁更多深层次、有价值的数据。

湖南云电司法鉴定所，一家从事电子数据司法鉴定的专业机构。面向全社会提供电子数据司法鉴定、数据恢复、取证技术支持服务的第三方司法鉴定服务机构。本所致力于打造精准、高效、专业的电子数据取证高科技鉴定实验室，并成为国内顶尖的电子数据取证领域的司法鉴定权威机构。

咨询热线：0731-84163158

联系地址：长沙市岳麓区潇湘南大道368号中盈广场D栋1101