移动应用数据取证方法、装置、电子设备和计算机可读存储介质

本发明实施例提出一种移动应用数据取证方法、装置、电子设备和计算机可读存储介质，涉及电子取证技术领域。该方法采用大语言模型与知识库相结合的方式，从配置文件中提取用户信息，依赖大语言模型的语义理解能力和对已有特征的复用，能够自动识别并适应不同应用中字段名称和数据结构的变化，显著提升了数据提取的效率和准确性。利用大语言模型输出的相关性评分和重要等级从数据库中获取描述用户行为的关联数据，通过自动关联配置文件与数据库中的信息，构建完整的用户画像，确保证据链的完整性。不仅降低了取证工作的技术门槛，使非专业人员亦能完成复杂分析，还通过知识库的持续积累增强了对新应用的适应能力，实现了知识的积累与复用。