一种TrueCrypt解密密钥提取方法、终端设备及存储介质

    公开(公告)号:CN114372277B

    公开(公告)日:2024-11-19

    申请号:CN202111532514.8

    申请日:2021-12-15

    Abstract: 本发明涉及一种TrueCrypt解密密钥提取方法、终端设备及存储介质,该方法中,首先从内存镜像中提取所有TrueCrypt.exe进程信息,并组成进程信息集合K;之后针对K中的每个元素,依次对其CRYPTO_INFO结构中的K2字段、master_keydata字段和SectorSize字段的内容格式进行校验,剔除不符合要求的元素后,将K中剩余元素的master_keydata字段的内容作为TrueCrypt.exe进程的主密钥。本发明无需依赖加密容器的加密方式,无需知道加密容器密码,即可对加密容器的加密数据的主密钥进行提取,同时也满足对证据源解密的需求。

    一种基于映射表的固态硬盘数据恢复方法和系统

    公开(公告)号:CN113377579B

    公开(公告)日:2024-05-07

    申请号:CN202110696921.6

    申请日:2021-06-23

    Abstract: 本发明给出了一种基于映射表的固态硬盘数据恢复方法和系统,包括利用固态硬盘上的Index参数获取映射表所在块的位置,读取固态硬盘的二级映射表所在块的数据,并从映射表所在块的OOB数据中获取当前块的申请顺序;对二级映射表块排序后由新到旧遍历二级映射表块,重建未被擦除的二级映射表完成数据恢复。该方法和系统能准确可靠地实现SSD删除数据的恢复,为SSD的数据恢复提供可能。

    一种修复MP4文件的方法、装置以及存储介质

    公开(公告)号:CN114446330B

    公开(公告)日:2024-04-16

    申请号:CN202111651676.3

    申请日:2021-12-30

    Abstract: 本发明公开了一种修复MP4文件的方法、装置以及存储介质,所述方法包括:获取参照文件;获取与待修复MP4文件对应的文件系统中的所有未分配簇作为未分配簇集合;根据参照文件的视频编码格式的结构特征扫描未分配簇集合,得到MP4格式的视频帧列表,视频帧列表包含一个或多个视频帧;遍历视频帧列表,判断视频帧列表中的不同视频帧是否连续,将连续的视频帧归为同一个目标视频,不连续的视频帧归为不同的目标视频,得到目标视频集合,目标视频集合包含一个或多个目标视频,目标视频包含一个或多个占用簇;使用参照文件分别修复目标视频集合中的每一个目标视频的所有占用簇,得到一个或多个修复后的MP4文件。

    一种用于Matroska格式视频的修复方法和系统

    公开(公告)号:CN114257840B

    公开(公告)日:2024-03-19

    申请号:CN202111423300.7

    申请日:2021-11-26

    Abstract: 公开了一种用于Matroska格式视频的修复方法和系统,包括获取与损坏文件具有相同音视频参数的参考文件,从参考文件起始位置解析EBML Head获取EBML版本和文档类型信息;从损坏文件获取块集合,块集合包括存在连续有效的简单块和有效块组;遍历块集合,若通过参考文件判断块集合中的块的目标编号不为视频轨道,则提取视频帧存入有效帧集合;若为视频轨道,基于参考文件将有效帧存入有效帧集合;基于参考文件的视频帧率,设置有效帧集合中每一个视频帧的时间戳,依次写入音视频帧数据。本发明支持Matroska封装的视频格式,只需损坏文件中残留部分视频数据帧即可修复成功。

    数据库删除数据恢复方法和装置

    公开(公告)号:CN112052120B

    公开(公告)日:2022-08-05

    申请号:CN202010878851.1

    申请日:2020-08-27

    Abstract: 本申请实施例公开了数据库删除数据恢复方法和装置。该方法的一具体实施方式包括:从预设数据库文件中确定数据段集合;对于数据段集合中的每个数据段,从该数据段中确定数据区集合;对于数据区集合中的每个数据区,从该数据区中确定数据块集合;从数据块集合中,确定有效数据块;确定有效数据块中的每行数据对应的行类型标志,并将行类型标志为删除标志对应的行数据恢复。该实施方式有效地利用了数据库中存储数据的结构,准确地定位删除的数据的存储位置并恢复,实现了准确、全面地恢复数据库中删除的数据。

    一种YAFFS文件系统OOB识别方法、终端设备及存储介质

    公开(公告)号:CN112380171B

    公开(公告)日:2022-07-15

    申请号:CN202011382793.X

    申请日:2020-12-01

    Abstract: 本发明涉及一种YAFFS文件系统OOB识别方法、终端设备及存储介质,该方法中包括:S1:识别YAFFS镜像文件的页大小,根据页大小确定字段ByteCount的值;S2:依次遍历镜像文件包含的每个擦除数据块的每个页中的OOB区,从OOB区的起始位置开始以字节为单位向后查询,计算每个位置为OOB区每个字段的起始位置的次数组成的位置变量集合;根据每个字段的位置变量集合和每个字段的特征确定每个字段的位置;S3:根据每个字段位置,将每个字段调整在其在YAFFS中的可识别位置,根据调整后的OOB区识别YAFFS镜像文件。本发明通过一系列算法规则识别OOB管理数据中关键的BlockSequence、ObjectID、ChunkID、ByteCount以及ECC等字段,从而达到OOB管理数据字段顺序的还原。

    数据恢复方法和装置
    9.
    发明授权

    公开(公告)号:CN110704372B

    公开(公告)日:2022-05-20

    申请号:CN201910926172.4

    申请日:2019-09-27

    Abstract: 本申请实施例公开了数据恢复方法和装置。该方法的一具体实施方式包括:从目标存储器中的未分配数据区中提取节点头信息集合,以及基于节点头信息集合,确定节点集合;从节点集合中,确定父节点集合、属性节点集合和数据节点集合;对于父节点集合中的每个父节点,从该父节点的目标位置提取父节点标识,并将父节点标识填入该父节点的节点头信息中;基于属性节点集合中的属性节点包括的父节点标识和数据节点集合中的数据节点包括的父节点标识,确定与该父节点对应的属性节点和数据节点;基于各个节点的对应关系,将待恢复数据恢复。该实施方式丰富了数据恢复的方式,有利于在诸如UBIFS文件系统上进行文件数据恢复,提高了数据恢复的灵活性。

    一种RAID5数据恢复方法、装置、系统及存储介质

    公开(公告)号:CN110659160B

    公开(公告)日:2022-05-20

    申请号:CN201910845480.4

    申请日:2019-09-06

    Abstract: 本发明提供了一种RAID5数据恢复方法、装置、系统及存储介质,RAID5包括N块物理盘,方法包括:在一个物理盘中检索关键字,得到文件记录的起始位置和记录号;判断其他物理盘的对应位置是否存在关键字;如果存在则当文件记录数量大于或等于N‑1时根据文件记录数量确定RAID5的条带大小,其中N为所述RAID5中物理盘的数量;横向获取RAID5中物理盘中3个条带大小的条带块;根据所有的记录号分配条带块的逻辑号和校验块以确定RAID5中物理盘的类型;基于起始位置和一个物理盘进行排序并设置RAID5中物理盘的类型,恢复RAID5中的数据。根据本发明的方法、装置、系统及存储介质,极大提高RAID5的结构类型检测速度的同时保证了数据判断的准确性,从而明显提升RAID5数据恢复的效果。

Patent Agency Ranking