随着信息技术以及移动互联网的飞快发展,智能手机的普及率得到迅速提高。特别是伴随着移动支付的发展,手机已经成为了人们日常出行的必备工具,使得其存储着许多重要的个人隐私信息。但是智能手机也带来了新型的网络犯罪,诸如电话诈骗,网络传销等。手机中存储的信息对于整个案件的侦破有着重要的作用,这也使得手机取证成为了数字取证领域的一个热点方向。近年来,不同品牌手机的取证技术也得到了快速的发展。然而,在手机市场上,还存在大量低配的中低端或者山寨的手机。正是由于中低端手机超高的性价比,犯罪分子在违法活动当中更青睐于使用它们。目前,中低端及山寨手机多搭载MTK处理器,因此对基于MTK平台的手机内存的提取和逆向分析的深入研究对信息安全领域以及协助司法力量侦破刑事案件具有重要意义。本文首先阐述了项目的背景和研究意义,介绍了国内外的研究现状。其次介绍了项目实现过程中所涉及的基础知识,提出了系统的目标,设计了系统的架构,划分了系统的主要功能模块,阐述了系统开发的技术路线。对手机数据的采集进行了深入的研究,设计实现了手机数据的逻辑获取和物理获取。对于逻辑获取,研究了基于root权限和基于backup的获取方式;针对物理获取,研究了基于flashtool的物理镜像获取方式;在获取数据的基础上,对数据的逆向分析进行了深入的研究,设计实现了物理镜像的逆向解析、数据库的解密、语音消息的逆向解析和语音识别等。本文所实现的手机内存逆向分析系统包括数据采集端和数据分析端两部分,共同完成手机内存数据的提取和逆向分析,为司法部门提供了有效的取证工具,提高了取证的效率。