-
公开(公告)号：CN108762826A
公开(公告)日：2018-11-06
申请号：CN201810365246.7
申请日：2018-04-23
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F9/445
CPC classification number: G06F9/44563 , G06F9/44505
Abstract: 本发明公开了一种进程隐藏方法及计算机可读存储介质，方法包括：定时从进程列表中获取程序路径与预设的程序路径相匹配的进程，并获取所述进程的进程编号；当目标进程查询进程列表时，根据所获取的进程编号过滤进程列表，并将过滤后的进程列表返回给所述目标进程。本发明可简单高效地实现进程隐藏，且灵活性高，稳定性强，通用性强。
-
公开(公告)号：CN108062262A
公开(公告)日：2018-05-22
申请号：CN201711419761.0
申请日：2017-12-25
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明提供一种基于存储扇区数据的操作系统备份和还原方法及其系统，方法包括：获取系统磁盘分区的有效使用空间；获取所述空间内存储的包括主引导记录扇区数据的所有原始磁盘数据，并对其进行数据压缩，组织成预设格式的备份数据；将所述备份数据存储至隐藏备份分区。本发明对操作系统相关的扇区数据(包括主引导记录扇区数据)采用预设格式进行备份并将其存储在一隐藏备份分区；在系统感染了病毒或者文件系统被破坏，无法进入系统时，能够通过还原备份的扇区数据有效、及时地恢复系统。
-
公开(公告)号：CN106095808A
公开(公告)日：2016-11-09
申请号：CN201610375289.4
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448 , G06F16/22
Abstract: 本发明属于信息安全与计算机应用技术领域，具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片Hi碎片页的匹配，以及解析不同的页得到相关联的页索引；S4，判断头部文件碎片Hi是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片Hi中，转到步骤S5；S8，尾部处理，输出恢复文件。
-
公开(公告)号：CN105740103A
公开(公告)日：2016-07-06
申请号：CN201610073490.7
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1435 , G06F11/1471 , G06F17/30194
Abstract: 本发明属于信息安全技术领域，具体涉及一种基于日志的NTFS删除文件恢复方法和装置。该方法通过分析MFT相关的日志信息并结合MFT自身信息，能够重组被覆盖的文件记录，从而更好的恢复出相应的删除文件。该方法解决现有技术方案在文件记录被覆盖情况下无法恢复的问题，使得NTFS删除文件的恢复技术得到进一步的完善。
-
公开(公告)号：CN103123576B
公开(公告)日：2015-12-09
申请号：CN201210544436.8
申请日：2012-12-14
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 一种基于续点的计算机存储介质复制方法，包括如下步骤：1）检查是否存在关联的续点，若否，则进入步骤3）；若是，则进入步骤2）；2）判断该续点是否有效，若是，加载续点内的复制环境后进入步骤3），若否，则进入步骤3）；3）根据当前复制环境读取数据源数据，而后进入步骤4）；4）目标存储介质写入数据并进行续点的制作和记录，在写入数据过程中，判断指定的数据量是否完成，若是，则复制完毕；若否则进入步骤3）。本发明在进行硬盘复制过程中允许多次地中断。这种中断可以是正常中断，也可以是异常情况中断（掉电或其它异常），中断后的硬盘复制在取证环境恢复后可以继续完成，从而减少重新复制带来的宝贵的时间与人力资源开销。
-
Patent Agency Ranking
公开(公告)号：CN103678046A
公开(公告)日：2014-03-26
申请号：CN201410004483.2
申请日：2014-01-06
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种针对受破坏数据的计算机动态仿真方法及装置，包括：根据环境参数生成虚拟对象；生成所述虚拟对象的系统主配置冗余数据；根据所述系统主配置冗余数据中的主配置数据和仿真目标中的主配置数据得到所述虚拟对象的系统主配置数据；所述主配置数据是指系统主配置数据区中的数据；将所述仿真目标中的系统数据文件写入到所述虚拟对象中。通过使用以上方法，可以有效地克服仿真目标中文件受损所造成的影响，实现对仿真目标的真实还原。
-
公开(公告)号：CN103019987A
公开(公告)日：2013-04-03
申请号：CN201310008033.6
申请日：2013-01-10
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F13/38
Abstract: 本发明提供了一种基于USB接口的数据传输方法和系统，其中，源数据存储装置设有一个以上的USB接口，每个USB接口连接一个数据缓存装置，该方法包括至少一次的数据传输过程，该传输过程包括如下步骤：读取源数据存储装置中的数据；根据数据缓存装置的数量将读取到的数据进行平均分割形成多个分割数据块，其中，每个分割数据块的大小均相同，且每个分割数据块对应一个数据缓存装置；将每个分割数据块中的数据传输到对应的数据缓存装置上；将数据缓存装置中的数据进行数据重组后传输到目标数据存储装置；通过本发明的方法和系统，可提高USB接口在传输数据尤其是大容量数据时的数据传输速度，节约数据传输时间。
-
公开(公告)号：CN102073682B
公开(公告)日：2012-11-21
申请号：CN201010599551.6
申请日：2010-12-21
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种基于编码方式的文档数据恢复系统及其快速恢复方法，该系统包括输入单元、编码规则存储单元、编码组合规则存储单元、数据检索单元、有效编码判断单元、有效编码提取单元、有效编码存储单元、编码重组单元和输出单元，该基于编码方式的文档数据恢复系统是以文档数据的有效编码为特征，通过提取存储介质中属于有效编码的代码来恢复各种文档，可以对已丢失文件签名、文件结束字符等特征的文档数据文件进行恢复，可恢复出未被其他文件覆盖的各种文字信息。本发明的文档恢复系统及其快速恢复方法，具有文档识别率高，搜索速度快的特点，并且能够发现已损坏文档的碎片，并将之从存储介质中提取出来，可以极大提高现有的文档恢复成功率。
-
公开(公告)号：CN114372277B
公开(公告)日：2024-11-19
申请号：CN202111532514.8
申请日：2021-12-15
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/60
Abstract: 本发明涉及一种TrueCrypt解密密钥提取方法、终端设备及存储介质，该方法中，首先从内存镜像中提取所有TrueCrypt.exe进程信息，并组成进程信息集合K；之后针对K中的每个元素，依次对其CRYPTO_INFO结构中的K2字段、master_keydata字段和SectorSize字段的内容格式进行校验，剔除不符合要求的元素后，将K中剩余元素的master_keydata字段的内容作为TrueCrypt.exe进程的主密钥。本发明无需依赖加密容器的加密方式，无需知道加密容器密码，即可对加密容器的加密数据的主密钥进行提取，同时也满足对证据源解密的需求。
-
公开(公告)号：CN113377579B
公开(公告)日：2024-05-07
申请号：CN202110696921.6
申请日：2021-06-23
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明给出了一种基于映射表的固态硬盘数据恢复方法和系统，包括利用固态硬盘上的Index参数获取映射表所在块的位置，读取固态硬盘的二级映射表所在块的数据，并从映射表所在块的OOB数据中获取当前块的申请顺序；对二级映射表块排序后由新到旧遍历二级映射表块，重建未被擦除的二级映射表完成数据恢复。该方法和系统能准确可靠地实现SSD删除数据的恢复，为SSD的数据恢复提供可能。
-
-
-
-
-
-
-
-
-
Search Results
152
records
(took 0.036 seconds)
