-
公开(公告)号：CN110990356B
公开(公告)日：2022-05-24
申请号：CN201911228478.9
申请日：2019-12-04
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/172 , G06F16/11 , G06F3/06
Abstract: 本发明给出了一种用于逻辑镜像的实时自动扩容方法和系统，包括创建逻辑镜像空间，选择待写入文件系统类型，并设定所述逻辑镜像空间的初始大小；将所述待写入文件写入所述逻辑镜像空间，同时获取所述逻辑镜像空间的剩余空间；响应于所述剩余空间小于最小剩余空间阈值，为所述逻辑镜像空间增加容量Z；以及，更新写入所述逻辑镜像空间中的文件系统的关键参数，并扩大其中的系统区域和数据区域。该方法不局限于某种文件系统，不限于以文件为单位的写入，而且支持实时自动扩容和快速扩容，适合各种实际场合的使用需要。
-
公开(公告)号：CN115480952A
公开(公告)日：2022-12-16
申请号：CN202210985528.3
申请日：2022-08-17
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种实现F2FS局部解析的方法，包括：从第一个数据块开始，遍历所有数据块校验，校验包括：S1，判断数据块是否为名字与目标名字一致的节点块；如是，执行S2；否则，执行S4；S2，解析并判断是否成功；如是，执行S3，否则执行S4；S3，判断解析出的内容是否满足目录和/或文件规则；如是，则确定所解析出来的目录和/或文件为所需的目录和/或文件，并将解析出的目录和/或文件存储；否则，执行S4；S4，跳到下个数据块，如数据块处于尾部则退出；否则，转入S1。利用上述技术方案，在文件系统对象出现数据丢失的情况下，可实现只对某目录和/或文件的局部解析，提高了F2FS解析在电子取证中的作用。
-
公开(公告)号：CN110569218B
公开(公告)日：2021-11-23
申请号：CN201910708700.9
申请日：2019-08-01
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种EXT文件系统离线修改方法和装置，包括：提取物理存储设备的镜像文件，在镜像文件中获取需要访问的EXT分区；对EXT分区进行初始化，读取EXT分区中的超级块、组描述符、块位图、节点位图和节点表；根据目标文件的文件名路径或节点号路径遍历EXT分区，得到目标文件所在的镜像位置；在镜像位置上对文件名、文件内容或文件属性进行修改。本方案优化了文件系统的初始化条件，可以实现单独访问某个文件，并大大提升了访问文件的速度，同时支持文件名路径和节点号路径遍历，方便有效地定位文件位置，获取文件结构。并可以精准控制修改粒度，使得离线修改方式简单精确。
-
公开(公告)号：CN108182127A
公开(公告)日：2018-06-19
申请号：CN201711439623.9
申请日：2017-12-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种提取已删除文件碎片的方法、终端设备及存储介质，在该方法中，包括以下步骤S100：获取移动终端的镜像文件；S200：在镜像文件中定位出用户数据区；S300：提取用户数据区文件系统的未使用空间，设定该未使用空间的大小为K；S400：以逻辑块大小Z为单位，遍历用户数据区文件系统的未使用空间，提取所有明文和密文数据，应用明文可以直接作为SQLite记录分析的源碎片，而密文则需要进行解密；S500：对提取的密文进行解密。本发明通过遍历镜像文件的用户数据区的未使用空间，通过匹配应用的特征数据，提取所有的明文和密文碎片，并对密文碎片进行破解，还原成SQLITE文件碎片。
-
公开(公告)号：CN105183383B
公开(公告)日：2018-05-15
申请号：CN201510573027.4
申请日：2015-09-10
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 本发明涉及信息安全与手机应用技术领域，具体涉及一种文件系统无关的镜像重组方法。获取镜像步骤：获取移动终端的物理镜像，并分析该物理镜像的物理结构，取头部标记步骤：取每个物理块的前N个字节作为该物理块头部的标记，确定标记步骤：读取这些头部标记所在的物理块数据，判断物理块是否为映射表，若是，则执行下一步骤，若否，则跳转至下一个物理块后，返回执行取头部标记步骤，确定分组类型和头部长度步骤：遍历该分组头部的所有映射信息，并根据标记取出逻辑块号，计算出物理地址，该物理地址=分组物理地址偏移+分组头部长度+映射长度*标记序号，跳到下一物理块地址，返回取头部标记步骤继续本流程，直至所有物理块地址均遍历。本发明重组效率高。
-
Patent Agency Ranking
公开(公告)号：CN110990356A
公开(公告)日：2020-04-10
申请号：CN201911228478.9
申请日：2019-12-04
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/172 , G06F16/11 , G06F3/06
Abstract: 本发明给出了一种用于逻辑镜像的实时自动扩容方法和系统，包括创建逻辑镜像空间，选择待写入文件系统类型，并设定所述逻辑镜像空间的初始大小；将所述待写入文件写入所述逻辑镜像空间，同时获取所述逻辑镜像空间的剩余空间；响应于所述剩余空间小于最小剩余空间阈值，为所述逻辑镜像空间增加容量Z；以及，更新写入所述逻辑镜像空间中的文件系统的关键参数，并扩大其中的系统区域和数据区域。该方法不局限于某种文件系统，不限于以文件为单位的写入，而且支持实时自动扩容和快速扩容，适合各种实际场合的使用需要。
-
公开(公告)号：CN105183383A
公开(公告)日：2015-12-23
申请号：CN201510573027.4
申请日：2015-09-10
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06
Abstract: 本发明涉及信息安全与手机应用技术领域，具体涉及一种文件系统无关的镜像重组方法。获取镜像步骤：获取移动终端的物理镜像，并分析该物理镜像的物理结构，取头部标记步骤：取每个物理块的前N个字节作为该物理块头部的标记，确定标记步骤：读取这些头部标记所在的物理块数据，判断物理块是否为映射表，若是，则执行下一步骤，若否，则跳转至下一个物理块后，返回执行取头部标记步骤，确定分组类型和头部长度步骤：遍历该分组头部的所有映射信息，并根据标记取出逻辑块号，计算出物理地址，该物理地址=分组物理地址偏移+分组头部长度+映射长度*标记序号，跳到下一物理块地址，返回取头部标记步骤继续本流程，直至所有物理块地址均遍历。本发明重组效率高。
-
公开(公告)号：CN110874285B
公开(公告)日：2022-06-21
申请号：CN201911134404.9
申请日：2019-11-19
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种实现EXT文件系统的可还原写操作的方法，包括以下步骤：S1、获取需要访问的EXT文件系统；S2、读取写操作前的文件的节点信息和内容；S3、判断写操作的类型，如果是简单写操作，转至S4，如果是复杂写操作，转至S5；S4、记录写操作的相关参数和校验值；S5、记录写操作的详细步骤以及每个步骤涉及到的参数和校验值。本发明的方法不区分离线和在线，通过本发明的方法，能够准确地还原到修改前的内容。
-
公开(公告)号：CN108182127B
公开(公告)日：2021-11-19
申请号：CN201711439623.9
申请日：2017-12-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种提取已删除文件碎片的方法、终端设备及存储介质，在该方法中，包括以下步骤S100：获取移动终端的镜像文件；S200：在镜像文件中定位出用户数据区；S300：提取用户数据区文件系统的未使用空间，设定该未使用空间的大小为K；S400：以逻辑块大小Z为单位，遍历用户数据区文件系统的未使用空间，提取所有明文和密文数据，应用明文可以直接作为SQLite记录分析的源碎片，而密文则需要进行解密；S500：对提取的密文进行解密。本发明通过遍历镜像文件的用户数据区的未使用空间，通过匹配应用的特征数据，提取所有的明文和密文碎片，并对密文碎片进行破解，还原成SQLITE文件碎片。
-
公开(公告)号：CN110874285A
公开(公告)日：2020-03-10
申请号：CN201911134404.9
申请日：2019-11-19
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种实现EXT文件系统的可还原写操作的方法，包括以下步骤：S1、获取需要访问的EXT文件系统；S2、读取写操作前的文件的节点信息和内容；S3、判断写操作的类型，如果是简单写操作，转至S4，如果是复杂写操作，转至S5；S4、记录写操作的相关参数和校验值；S5、记录写操作的详细步骤以及每个步骤涉及到的参数和校验值。本发明的方法不区分离线和在线，通过本发明的方法，能够准确地还原到修改前的内容。
-
-
-
-
-
-
-
-
-
Search Results
11
records
(took 0.034 seconds)
