-
公开(公告)号：CN106095808B
公开(公告)日：2019-07-09
申请号：CN201610375289.4
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明属于信息安全与计算机应用技术领域，具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片Hi碎片页的匹配，以及解析不同的页得到相关联的页索引；S4，判断头部文件碎片Hi是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片Hi中，转到步骤S5；S8，尾部处理，输出恢复文件。
-
公开(公告)号：CN106599714A
公开(公告)日：2017-04-26
申请号：CN201611005341.3
申请日：2016-11-15
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/62
CPC classification number: G06F21/6218 , G06F2221/2107
Abstract: 本发明提供一种Android终端全盘加密数据的还原方法及装置，包括：构建用于启动Android内核的Android虚拟机程序；启动Android虚拟机程序；Android虚拟机程序初始化Android内核；加载所述Android根文件系统镜像文件；运行所述Android根文件系统镜像文件中的程序；依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件；启动对应的系统基础服务；依据所述系统基础服务读取所述待解密的分区镜像文件；Android内核依据所述待解密的分区镜像文件对应的用户加密秘钥产生一中间秘钥；依据所述中间秘钥对读取到的待解密的分区镜像文件进行解密。
-
公开(公告)号：CN108108394B
公开(公告)日：2020-10-09
申请号：CN201711213488.6
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种APFS文件系统的压缩文件恢复方法及存储介质，方法包括：在空闲空间中依次获取一空闲块；若一空闲块为文件信息节点块，且存在压缩数据，则读取并解压压缩数据；判断一空闲块是否为第一类型数据块，第一类型数据块包括索引表和压缩块，若是，则根据索引表中各索引的值，计算得到各压缩块的长度；根据索引表以及各压缩块的长度，读取并解压各压缩块的压缩数据；判断一空闲块是否为第二类型数据块，第二类型数据块包括压缩头、索引表和压缩块，若是，则根据索引表中各索引的值，读取并解压各压缩块的压缩数据。本发明在被压缩数据未被覆盖的情况下可以完整的恢复出被删除的压缩数据。
-
公开(公告)号：CN108875359B
公开(公告)日：2020-07-07
申请号：CN201810377497.7
申请日：2018-04-25
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种进程监控的方法、存储介质，方法包括：在Ring0层对应目标进程注入动态链接库；依据一具体监控业务，通过所述动态链接库动态调用所述一具体监控业务对应的业务动态链接库；在Ring3层通过API拦截目标进程调用所述业务动态链接库。本发明在Ring0层进行简单的注入；便可在Ring3层对目标进程进行管控；适用于多种操作系统，实用性强、灵活性高、操作简易、更具全面性。
-
公开(公告)号：CN106059798B
公开(公告)日：2019-10-01
申请号：CN201610328707.4
申请日：2016-05-18
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: H04L12/24
Abstract: 本发明公开了一种基于节点集合的多层管理系统。该系统包括：形成树形结构的多个节点，其中，在树形结构中包括至少由一个节点构成的分组，一个分组中的节点隶属于同一个父亲节点且具有相同属性；以及设置于节点上的管理装置，其中，管理装置用于对一个或多个分组，或一个分组中的多个节点下发批量操作命令。通过本发明，在面临机器繁多、环境复杂的情况，能够提供一种灵活的但又定制化高的方式。
-
Patent Agency Ranking
公开(公告)号：CN105653731B
公开(公告)日：2019-10-01
申请号：CN201610072186.0
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种JFS文件系统的删除数据恢复方法，包括：获取日志记录，解析JFS文件系统；确定日志记录的子文件项挂载在解析得到的目录项中；比较解析得到的目录项中的子文件项与日志记录中的子文件项；获取解析得到的目录项中的子文件项与日志记录中的子文件项不相同部分的日志记录中的inode信息；根据上述inode信息中的存储地址获取删除文件的文件内容。能够根据JFS文件系统内嵌的日志记录得到删除数据对应的存储地址，根据该存储地址找到删除的数据并进行恢复。
-
公开(公告)号：CN105740103B
公开(公告)日：2018-10-09
申请号：CN201610073490.7
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明属于信息安全技术领域，具体涉及一种基于日志的NTFS删除文件恢复方法和装置。该方法通过分析MFT相关的日志信息并结合MFT自身信息，能够重组被覆盖的文件记录，从而更好的恢复出相应的删除文件。该方法解决现有技术方案在文件记录被覆盖情况下无法恢复的问题，使得NTFS删除文件的恢复技术得到进一步的完善。
-
公开(公告)号：CN105760244B
公开(公告)日：2018-07-03
申请号：CN201610073181.X
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/07
Abstract: 本发明属于计算机领域，具体涉及一种exFAT分区格式化之后，基于假设验证的exFAT格式化恢复方法和装置。该方法通过假设并反向验证计算出最有可能的簇起始扇区号和簇大小作为恢复参数，最大程度上保证了恢复结果的准确性。该方法解决现有exFAT格式化恢复技术存在的缺陷，大大提高了恢复效果，是对exFAT丢失数据恢复的一项重大的补充。
-
公开(公告)号：CN108108394A
公开(公告)日：2018-06-01
申请号：CN201711213488.6
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种APFS文件系统的压缩文件恢复方法及存储介质，方法包括：在空闲空间中依次获取一空闲块；若一空闲块为文件信息节点块，且存在压缩数据，则读取并解压压缩数据；判断一空闲块是否为第一类型数据块，第一类型数据块包括索引表和压缩块，若是，则根据索引表中各索引的值，计算得到各压缩块的长度；根据索引表以及各压缩块的长度，读取并解压各压缩块的压缩数据；判断一空闲块是否为第二类型数据块，第二类型数据块包括压缩头、索引表和压缩块，若是，则根据索引表中各索引的值，读取并解压各压缩块的压缩数据。本发明在被压缩数据未被覆盖的情况下可以完整的恢复出被删除的压缩数据。
-
公开(公告)号：CN108021472A
公开(公告)日：2018-05-11
申请号：CN201711213041.9
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明公开了一种ReFS文件系统的格式化恢复方法及存储介质，方法包括：遍历待恢复分区的扇区；若一扇区为一个块的起始扇区，则读取得到一个块；解析块的文件基础信息和/或文件夹基础信息，得到文件信息和/或文件夹信息，并加入到信息列表中，文件信息和文件夹信息包括对象编号、父目录编号、起始偏移和基础信息；遍历完扇区后，根据起始偏移，将信息列表中的文件信息和文件夹信息划分为多个分组；依次获取一分组，并根据对象编号和父目录编号，查找各文件信息和文件夹信息对应的父目录；遍历完分组后，根据查找到的父目录，构造目录结构。本发明不仅能够解决传统的特征恢复对于碎片恢复不理想的问题，而且能够保证目录结构的完整性。
-
-
-
-
-
-
-
-
-
Search Results
26
records
(took 0.038 seconds)
