手机取证是新时期打击犯罪的有效手段。Android智能手机的广泛应用使其成为重要的数字取证源。浏览器是人们上网浏览的必备工具,浏览器应用程序的相关数据是手机取证的主要证据来源。因此,研究手机浏览器取证技术,对于案件侦破、维护社会稳定秩序具有重要意义。浏览器历史记录的解析和恢复是浏览器应用程序数据取证的关键技术。各种浏览器的数据存储方式不尽相同,Chrome浏览器是当今主流的浏览器。本文针对基于Android手机平台Chrome浏览器在隐私浏览模式下的网址信息提取和普通浏览模式下的已删除记录的恢复技术展开研究,主要工作如下:1)网址字符串匹配是隐私网址信息提取的关键技术。在深入分析经典的BM字符串匹配算法基础上,提出了一种改进的BM字符串匹配改进算法,在BM算法的后缀处理阶段,通过找到另一个满足模式串右滑条件的匹配点,增大模式串的右滑步数,加快字符串的匹配速度。实验比较了三种字符串匹配算法的时间性能和执行效率。2)针对谷歌浏览器取证过程中存在的隐私浏览模式的问题,提出了一种A ndroid手机端谷歌浏览器隐私浏览模式下的网址信息获取方法。首先,利用Li me工具从Android手机的易失性动态内存中获取完整的内存镜像数据,过滤处理后使用正则匹配技术来提取网址信息,并结合基于BM的字符串匹配改进算法与多线程处理技术将提取的所有网址与公有网址进行匹配,得到用户在隐私浏览模式下的网址信息。实验结果表明,运用该方法可以从Android手机的易失性动态内存中有效提取用户在chrome浏览器隐私浏览模式下的网址信息。3)针对普通浏览模式下已删除记录的恢复问题,提出了一种基于自由块字节码标记和叶子页中网址结构的解析恢复方法。首先,分析了SQLite记录删除机制和Chrome数据表结构。在获取Chrome数据表的基础上,通过分析表记录的删除特征和自由块的字节码标记,得到自有块对应的叶子页数据区域,进一步解析网址在叶子页中的存储结构,从自由块相应的叶子页中恢复已删除网址记录。实验结果表明,使用该方法恢复的网址记录均完整准确,充分验证了本文提出的算法在真实Android手机中的可行性和有效性。