1、【308 期-1】安卓 radio 日志基站數據提取智能手機 android 系統擁有高效、 完整的日志管理功能，在運行過程中，系統會將手機中各種動作信息記錄下來，并通過分類， 向各自不同的日志緩沖區，不斷地寫入這些記錄。android 系統日志主要包含main 、radio 、events 等日志類型，它們以循環緩沖區的形式不斷記錄系統日志。其中，radio 類型日志是與射頻相關的日志，主要包含 sim 卡信息、stk 信息、無線、通話等信息， 手機基站信息就存在于其中。通過提取手機radio 日志， 并對其中基站信息進行提取和解析，就可以找到基站地理位置數據，進而可以找到該手機歷史地理位置

2、數據。三、提取方法將android 手機通過 usb線連接電腦， 打開 usb 調試模式， 啟動電腦中的cmd.exe ，執行命令 adb logcat -b radio -v time -d，將得到當前手機中radio 日志的緩沖數據（如圖2） 。 【圖 2：radio 日志緩沖數據】 radio 日志緩沖數據中，包含有多種類型的基站信息日志。這里，介紹其中兩種含基站信息日志的分析方法：1、04-11 14:22:12.475 d/rilj ( 1372): 3856 這條日志的標記頭為 ril_request_get_cell_info_list，cellidentitywcdma開頭的字

3、段指示的就是基站信息，這里cellidentitywcdma代表是聯通基站信息，如果是移動基站信息則字段名為cellidentitygsm。cellidentitywcdma字段的內容中 mmcc 表示國家代碼（中國的國家代碼是460 ） 、mnc 標識網絡類型（移動的代碼是1，聯通的代碼是0） ，mlac 標識基站的位置區域嗎、 mcid 標識基站編號。 2、 10-07 12:35:08.541 3464 3631 d rilj : rild -9744 這條日志的標記頭為voice_registration_state，其中大括號中用逗號分割的數據中包含有基站信息.如果從 1開始數到第5

4、 個數據的值是null，那么這條日志記錄的是移動或者聯通基站，這里的0000a214表示移動聯通位置區域碼 lac ，812e 表示移動聯通基站編號cid；如果從 1 開始數到第 5 個數據的值不是null，那么這條日志記錄的是電信基站，其中第5 個數據記錄的是位置區域碼sid ，第 9 個位置記錄的是電信基站編號bid ，第 10 個位置記錄的是電信本地網絡編號nid。將以上分析出的基站信息數據，通過第三方基站查詢平臺，如 lbs 數據倉庫、 haoservice 、聚合數據等進行查詢，便可得到該基站的地理位置，進而可以判斷該手機歷史時間是否曾到過該基站附近。結語：手機地理位置數據作為痕跡取證五大要點之一，是手機取證必要環節。數據恢復四川省重點實驗室科研人員提供的安卓 radio 基站數據提取方法，可以快速找到基站地理位置數據，進而