-
公开(公告)号:CN112506708A
公开(公告)日:2021-03-16
申请号:CN202011468911.9
申请日:2020-12-14
Applicant: 南京理工大学
IPC: G06F11/14
Abstract: 本发明提出了一种面向Android智能终端的内存镜像文件分析方法,针对内存镜像文件中的分区信息进行分析,根据各分区表所描述的文件系统结构将Android智能终端的内存镜像还原成相应的文件系统,能够更容易地实现镜像文件的解析,同时,针对文件系统中已经删除但尚未被物理覆盖的数据进行恢复,根据文件系统日志域的结构,对日志事务进行解析,可以更加准确、全面、快捷地实现对部分已删除数据的恢复。