-
公开(公告)号：CN102567209B
公开(公告)日：2015-03-04
申请号：CN201010598171.0
申请日：2010-12-21
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种闪存芯片数据解析方法和装置，所述方法包括：创建用于保存数据解析结果的空容器文件；在整个镜像范围内搜索引导扇区页，在预设偏移地址处读取一16位无符号整数作为后续步骤的起始编号；在芯片镜像中以页为单位搜索读取一16位无符号整数，判断其是否与起始编号相同，若是，则计数器递增1，直至计数器递增至报数终点为止，并将搜索到的包含有起始编号的页写入容器文件；重复执行将起始编号递增1以及按上述方法搜索并写入容器文件的过程，直至递增后的起始编号不能在闪存芯片的镜像中搜索到为止。本发明基于引导扇区搜索、冗余数据分析和计数提取闪存芯片数据解析方法，可解决现有技术仅能对单一证据信息进行数据解析的问题。
-
公开(公告)号：CN102567210B
公开(公告)日：2015-01-21
申请号：CN201010607021.1
申请日：2010-12-27
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种闪存芯片数据分析环境重组方法及装置，方法包括：获取闪存芯片的完整数据镜像作为闪存数据分析环境；创建空的容器文件作为硬盘数据分析环境；搜索满足条件的映射表；记录映射表地址，形成列表一；根据映射表地址推算映射表大小；记录映射表大小，形成列表二；计算映射表的表项数目；解读每个表项代表的页在闪存数据分析环境和硬盘数据分析环境中的地址；从闪存数据分析环境地址处读取表项代表的页后写入硬盘数据分析环境地址，依次类推，完成每个映射表的解析，存储于容器文件。使用本方法，将闪存芯片数据的组织模式改为传统硬盘的数据组织模式，同时又不改变原闪存芯片的数据分析环境，为闪存芯片数据分析提供了有力技术支持。
-
公开(公告)号：CN102591781B
公开(公告)日：2014-12-10
申请号：CN201110008339.2
申请日：2011-01-17
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种基于地址映射点的闪存芯片数据解析方法和装置，所述方法包括：获取闪存芯片镜像文件的地址映射点位置；根据地址映射点位置，分级提起符合相应条件的地址映射点；根据上述地址映射点，建立新的容器文件，形成重组后的闪存芯片数据环境。本发明基于地址映射点，分级读取并重新组合闪存芯片中的数据，形成数据分析环境，可有针对性地解决现有依靠映射表或冗余数据分析方案无法对地址映射点位置不确定、文件系统数据和用户数据采用分级标识方式进行管理的闪存芯片(如MTK芯片)进行识别的问题。
-
公开(公告)号：CN102591781A
公开(公告)日：2012-07-18
申请号：CN201110008339.2
申请日：2011-01-17
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种基于地址映射点的闪存芯片数据解析方法和装置，所述方法包括：获取闪存芯片镜像文件的地址映射点位置；根据地址映射点位置，分级提起符合相应条件的地址映射点；根据上述地址映射点，建立新的容器文件，形成重组后的闪存芯片数据环境。本发明基于地址映射点，分级读取并重新组合闪存芯片中的数据，形成数据分析环境，可有针对性地解决现有依靠映射表或冗余数据分析方案无法对地址映射点位置不确定、文件系统数据和用户数据采用分级标识方式进行管理的闪存芯片(如MTK芯片)进行识别的问题。
-
Patent Agency Ranking
公开(公告)号：CN102567210A
公开(公告)日：2012-07-11
申请号：CN201010607021.1
申请日：2010-12-27
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种闪存芯片数据分析环境重组方法及装置，方法包括：获取闪存芯片的完整数据镜像作为闪存数据分析环境；创建空的容器文件作为硬盘数据分析环境；搜索满足条件的映射表；记录映射表地址，形成列表一；根据映射表地址推算映射表大小；记录映射表大小，形成列表二；计算映射表的表项数目；解读每个表项代表的页在闪存数据分析环境和硬盘数据分析环境中的地址；从闪存数据分析环境地址处读取表项代表的页后写入硬盘数据分析环境地址，依次类推，完成每个映射表的解析，存储于容器文件。使用本方法，将闪存芯片数据的组织模式改为传统硬盘的数据组织模式，同时又不改变原闪存芯片的数据分析环境，为闪存芯片数据分析提供了有力技术支持。
-
公开(公告)号：CN102955673B
公开(公告)日：2015-08-12
申请号：CN201110250365.6
申请日：2011-08-29
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 本发明提供了一种RAID5智能重组方法和装置，所述方法包括：在第一磁盘的连续区域搜索所有具有记录特征的MFT记录，按其在磁盘内的地址排序，最中间的地址区间作为标准分析对象；在标准分析对象的0x2C偏移处提取一个32位无符号整数，与磁盘号一起组成一个键值对，并按键值升序排列；将每个键值对中的键值减去前一个键值，出现频率最高的差值作为块大小；确认校验盘，将校验盘移动到不同位置形成不同的组合方案；将分区表链和MFT数据簇流正确的组合方案作为最终方案。本发明基于MFT进行区域分析，利用文件系统的管理机制，提取特定区域的数据计算RAID5参数，重组速度快，准确率高，产生的组合方案少，重组成本低。
-
公开(公告)号：CN102955673A
公开(公告)日：2013-03-06
申请号：CN201110250365.6
申请日：2011-08-29
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 本发明提供了一种RAID5智能重组方法和装置，所述方法包括：在第一磁盘的连续区域搜索所有具有记录特征的MFT记录，按其在磁盘内的地址排序，最中间的地址区间作为标准分析对象；在标准分析对象的0x2C偏移处提取一个32位无符号整数，与磁盘号一起组成一个键值对，并按键值升序排列；将每个键值对中的键值减去前一个键值，出现频率最高的差值作为块大小；确认校验盘，将校验盘移动到不同位置形成不同的组合方案；将分区表链和MFT数据簇流正确的组合方案作为最终方案。本发明基于MFT进行区域分析，利用文件系统的管理机制，提取特定区域的数据计算RAID5参数，重组速度快，准确率高，产生的组合方案少，重组成本低。
-
公开(公告)号：CN102567209A
公开(公告)日：2012-07-11
申请号：CN201010598171.0
申请日：2010-12-21
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F12/02
Abstract: 本发明提供了一种闪存芯片数据解析方法和装置，所述方法包括：创建用于保存数据解析结果的空容器文件；在整个镜像范围内搜索引导扇区页，在预设偏移地址处读取一16位无符号整数作为后续步骤的起始编号；在芯片镜像中以页为单位搜索读取一16位无符号整数，判断其是否与起始编号相同，若是，则计数器递增1，直至计数器递增至报数终点为止，并将搜索到的包含有起始编号的页写入容器文件；重复执行将起始编号递增1以及按上述方法搜索并写入容器文件的过程，直至递增后的起始编号不能在闪存芯片的镜像中搜索到为止。本发明基于引导扇区搜索、冗余数据分析和计数提取闪存芯片数据解析方法，可解决现有技术仅能对单一证据信息进行数据解析的问题。
-
公开(公告)号：CN202276391U
公开(公告)日：2012-06-13
申请号：CN201120348078.4
申请日：2011-09-16
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: H04M1/725
Abstract: 本实用新型公开一种手机数据采集装置，包括：电源模块，用于为设备提供电源；USB接口模块，用于连接各种待取证手机；手机平台识别模块，用于识别连接手机的操作系统类型；按键模块与中央处理模块相连，用于为用户提供操作按键，把用户操作转换成中央处理模块能识别的指令；通信模块，用于根据用户选择的工作模式手机平台识别模块识别的手机操作系统类型，获取被取证手机上的数据；数据格式模块，用于将通信模块获取的不同的手机操作系统数据转化为统一的格式；中央处理模块，与数据格式模块，用于将数据格式模块处理过的统一格式数据进行加密处理；文件系统模块，与中央处理模块相连，用于存储加密处理过的数据。
-
-
-
-
-
-
-
-
Search Results
9
records
(took 0.035 seconds)
