-
公开(公告)号：CN111223154B
公开(公告)日：2022-12-06
申请号：CN201911139492.1
申请日：2019-11-20
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T9/40
Abstract: 本发明涉及一种JPG图片碎片重组方法、终端设备及存储介质，该方法中包括：提取存储设备中JPG图片对应的所有类型的哈夫曼解码树构建哈夫曼解码树集合；在存储设备的未分配簇空间内查找到带有RSTn签名标记的数据后，将其与哈夫曼解码树集合中的各哈夫曼解码树进行匹配解码，如果匹配解码成功，则根据匹配到的哈夫曼解码树重构其头部数据，将重构的头部数据与查找到的数据组合为重组数据。本发明利用差分编码累计复位标记类型图片编码数据插入复位标记特性提取存储设备JPG图片数据，利用JPG图像的手机相机生产厂商和生成软件固定的哈夫曼表等参数对提取数据解码匹配，最终达到图片数据提取与修复目的。
-
公开(公告)号：CN110659162B
公开(公告)日：2022-10-25
申请号：CN201910932367.X
申请日：2019-09-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种TPSFS文件系统的数据恢复方法、装置、系统及存储介质，获取所述TPSFS文件系统的日志数据；基于所述日志数据得到扇区区间列表集合；根据所述扇区区间列表集合获取并解析历史节点信息；过滤所述历史节点信息得到删除节点信息；基于所述删除节点信息构建文件结构以进行数据恢复。根据本发明的方法、装置、系统及存储介质，通过提取文件系统日志块中记录的历史节点信息重新构建恢复出文件系统的目录结构进而恢复出删除文件，实现删除数据的完全恢复，极大提高了计算机数据的取证安全性。
-
公开(公告)号：CN112527745B
公开(公告)日：2022-07-12
申请号：CN202011505990.6
申请日：2020-12-18
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/16 , G06F16/172 , G06F3/06
Abstract: 本发明涉及嵌入式文件系统多分区解析方法、终端设备及存储介质，该方法中基于嵌入式文件系统垃圾回收机制及节点特性，以擦除块为单位，结合其文件系统元数据节点参数等校验，实现嵌入式文件系统连续擦除块数据(区块)提取，以连续擦除块之间的目录及数据页节点参数进行匹配校验，实现各分区嵌入式文件系统数据的合并从而达到文件系统分区数据提取与解析的目的。本发明能最大程度上实现各分区数据的提取，为文件系统解析提供基础。
-
公开(公告)号：CN112379835B
公开(公告)日：2022-07-01
申请号：CN202011261060.0
申请日：2020-11-12
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06 , G06F16/16 , G06F16/172
Abstract: 本发明涉及一种OOB区数据提取方法、终端设备及存储介质，该方法中包括：根据擦除块大小从镜像数据中查找未使用的擦除块区域；根据未使用擦除块区域，并结合文件系统特征确定每个文件系统分区的范围；针对每个文件系统分区，根据文件签名特征查找文件系统分区中包含的所有文件数据；根据文件数据的类型对应的数据特征识别文件数据中间的异常数据块；当异常数据块的长度和位置一致时，判定异常数据块所在的区域为OOB区，提取所有OOB区中的数据。本发明结合FLASH存储芯片的硬件特性及文件系统中各文件的数据特征实现OOB区的识别与检测，能够为进一步的无序镜像重组分析提供基础。
-
公开(公告)号：CN114296980A
公开(公告)日：2022-04-08
申请号：CN202111628650.7
申请日：2021-12-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种基于受损squashfs文件系统识别检测与提取的方法和系统，包括根据squashfs文件系统结构中的压缩数据块的头部特征，扫描压缩数据块并对其进行解码再匹配出所述压缩数据块对应的压缩类型；根据所述压缩数据块的inode table数据块和directory table数据块的特征，在所述区域范围中将inode table数据块和directory table数据块进行分离并提取出来；根据压缩数据块的frament table数据块的特征，frament table数据块的frament索引结构进行索引验证，从而确定并提取出squashfs文件系统数据中的frament table数据块；根据提取出的inode table数据块、directory table数据块及frament table数据块对squashfs文件系统数据进行识别检测与修复。本发明能最大程度上实现对受损文件系统的修复与提取，为后续进一步的数据分析提供基础。
-
Patent Agency Ranking
公开(公告)号：CN108961193A
公开(公告)日：2018-12-07
申请号：CN201810907619.9
申请日：2018-08-10
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种图像修复方法、装置及存储介质，该方法包括：检测步骤，检测待修复图像的头文件是否受损，如果是，则获取正确的头文件；修复步骤，基于正确的头文件对所述待修复图像进行修复，得到修复后的图像；校正步骤，对所述修复后的图像进行位置、亮度和色度的校正。本发明通过获取相同软件或者设备生成JPG图像完整头部文件作为修复受损图片的头部文件进行图像的修复，解决了图像头部文件缺失而无法恢复图像的技术问题，并进一步判断是否有编码区被其他数据覆盖，如果有编码区被覆盖，将进行数据的位置恢复，解决了恢复后的数据存在花屏的技术问题，提高了图像的恢复效果。
-
公开(公告)号：CN114296980B
公开(公告)日：2024-12-27
申请号：CN202111628650.7
申请日：2021-12-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种基于受损squashfs文件系统识别检测与提取的方法和系统，包括根据squashfs文件系统结构中的压缩数据块的头部特征，扫描压缩数据块并对其进行解码再匹配出所述压缩数据块对应的压缩类型；根据所述压缩数据块的inode table数据块和directory table数据块的特征，在所述区域范围中将inode table数据块和directory table数据块进行分离并提取出来；根据压缩数据块的frament table数据块的特征，frament table数据块的frament索引结构进行索引验证，从而确定并提取出squashfs文件系统数据中的frament table数据块；根据提取出的inode table数据块、directory table数据块及frament table数据块对squashfs文件系统数据进行识别检测与修复。本发明能最大程度上实现对受损文件系统的修复与提取，为后续进一步的数据分析提供基础。
-
-
公开(公告)号：CN108961193B
公开(公告)日：2021-04-02
申请号：CN201810907619.9
申请日：2018-08-10
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种图像修复方法、装置及存储介质，该方法包括：检测步骤，检测待修复图像的头文件是否受损，如果是，则获取正确的头文件；修复步骤，基于正确的头文件对所述待修复图像进行修复，得到修复后的图像；校正步骤，对所述修复后的图像进行位置、亮度和色度的校正。本发明通过获取相同软件或者设备生成JPG图像完整头部文件作为修复受损图片的头部文件进行图像的修复，解决了图像头部文件缺失而无法恢复图像的技术问题，并进一步判断是否有编码区被其他数据覆盖，如果有编码区被覆盖，将进行数据的位置恢复，解决了恢复后的数据存在花屏的技术问题，提高了图像的恢复效果。
-
公开(公告)号：CN112379835A
公开(公告)日：2021-02-19
申请号：CN202011261060.0
申请日：2020-11-12
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F3/06 , G06F16/16 , G06F16/172
Abstract: 本发明涉及一种OOB区数据提取方法、终端设备及存储介质，该方法中包括：根据擦除块大小从镜像数据中查找未使用的擦除块区域；根据未使用擦除块区域，并结合文件系统特征确定每个文件系统分区的范围；针对每个文件系统分区，根据文件签名特征查找文件系统分区中包含的所有文件数据；根据文件数据的类型对应的数据特征识别文件数据中间的异常数据块；当异常数据块的长度和位置一致时，判定异常数据块所在的区域为OOB区，提取所有OOB区中的数据。本发明结合FLASH存储芯片的硬件特性及文件系统中各文件的数据特征实现OOB区的识别与检测，能够为进一步的无序镜像重组分析提供基础。
-
-
-
-
-
-
-
-
-
Search Results
20
records
(took 0.042 seconds)
