0x00. 获取通讯录数据
挂载系统分区并定位至/data/data/com.android.providers.contacts/databases/
使用ADB指令将database提取至本地：
adb pull /data/data/com.android.providers.contacts/databases/contacts2.db X:\
使用Sqlitebrowser打开contact2.db文件
主要通讯录文件在raw_contacts表和data表中
raw_contacts各列解释
| 列名 | _id | Account_id | Display_name | Last_time_contacted |
| 解释 | 通过id关联其他等表中的联系人 | 标识该联系人所对应的通讯录登陆账户 | 对应联系人姓名 | 最后通话的时间 |
data各列解释
| 列名 | _id | hash_id | data1~data15 |
| 解释 | 通过id关联其他等表中的联系人 | 该联系人信息的hash值 | 这几列为对应联系人的姓名、住址、固话等信息 |
0x01.获取通话记录
挂载系统分区并定位至/data/data/com.android.providers.contacts/databases/
使用ADB指令将对应的database提取至本地：
Adb pull /data/data/com.android.providers.contacts/databases/calllog.db X:\
使用Sqlitebrowser打开calllog.db文件
calllog.db各列解释
| 列名 | number | date | duration | geocode_location |
| 解释 | 对应通讯记录的去电号码 | 通话记录发生的时间 | 通话记录持续时间 | 去电号码归属地理位置 |
0x02. 获取短信息数据
在安卓7.1中，mmssms.db文件位置再在/data/data/com.android.providers.telephony下，而是在/data/data/com.google.android.gms/database下。
挂载系统分区并定位至/data/data/com.google.android.gms/database/
使用ADB指令将对应的database提取至本地：
adb pull /data/data/data/data/com.google.android.gms/database/icing_mmssms.db X:\
使用Sqlitebrowser打开icing_mmssms.db文件，定位至表mmssms下
icing_mmssms.db各列解释
| 列名 | Msg_type | address | date | body |
| 解释 | 消息类型，SMS为短信息，PDU为彩信 | 收到的消息的地址 | 收到消息的日期 | 消息内容 |