[發(fā)明專利]一種解析WindowsPhone手機(jī)短信數(shù)據(jù)結(jié)構(gòu)的方法

有效

• 申請?zhí)枺?/td>: 201611090537.7
• 申請日: 2016-11-30
• 公開（公告）號: CN106649617B
• 公開（公告）日: 2020-11-03
• 發(fā)明（設(shè)計(jì)）人: 黃旭;許超明;趙飛;何升
• 申請（專利權(quán)）人: 四川秘?zé)o痕科技有限責(zé)任公司
• 主分類號: G06F16/33
• 分類號: G06F16/33;H04W4/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種解析Windows Phone手機(jī)短信數(shù)據(jù)結(jié)構(gòu)的方法，其特征在于包括以下步驟：S1:提取Windows Phone手機(jī)短信數(shù)據(jù)庫文件；S2:查找所述Windows Phone手機(jī)短信數(shù)據(jù)庫文件中的短信標(biāo)識；S3:以所述短信標(biāo)識為標(biāo)記位置，向前查找短信收發(fā)標(biāo)識；S4:判定所述短信收發(fā)標(biāo)識的值，以判定短信是否為發(fā)送短信，如果是，則執(zhí)行步驟S5,否則執(zhí)行步驟S6；S5:查找并解析所述發(fā)送短信的短信序號、短信內(nèi)容、發(fā)送短信的時(shí)間及接收短信的手機(jī)號碼；S6:判定所述短信收發(fā)標(biāo)識的值，以判定短信是否為接收短信，如果是，則執(zhí)行步驟S7,否則執(zhí)行步驟S4；S7:查找并解析所述接收短信的短信序號、短信內(nèi)容、接收短信的時(shí)間及發(fā)送短信的手機(jī)號碼。

技術(shù)領(lǐng)域

本發(fā)明屬于移動(dòng)設(shè)備信息解析及取證技術(shù)領(lǐng)域，涉及一種移動(dòng)設(shè)備文件解析方法，尤其涉及一種解析Windows Phone手機(jī)短信數(shù)據(jù)結(jié)構(gòu)的方法。

背景技術(shù)

Windows Phone(簡稱為WP)是微軟于2010年10月21日正式發(fā)布的一款手機(jī)操作系統(tǒng)，基于Windows CE內(nèi)核，采用了一種稱為Metro的用戶界面(UI)，并將微軟旗下的XboxLive游戲、Xbox Music音樂與獨(dú)特的視頻體驗(yàn)集成至手機(jī)中。2011年2月，諾基亞與微軟達(dá)成全球戰(zhàn)略同盟并深度合作共同研發(fā)該系統(tǒng)。

Windows Phone具有桌面定制、圖標(biāo)拖拽、滑動(dòng)控制等一系列前衛(wèi)的操作體驗(yàn)。其主屏幕通過提供類似儀表盤的體驗(yàn)來顯示新的電子郵件、短信、未接來電、日歷約會(huì)等，讓人們對重要信息保持時(shí)刻更新。它還包括一個(gè)增強(qiáng)的觸摸屏界面，更方便手指操作；以及一個(gè)最新版本的IE Mobile瀏覽器——該瀏覽器在一項(xiàng)由微軟贊助的第三方調(diào)查研究中，和參與調(diào)研的其它瀏覽器和手機(jī)相比，可以執(zhí)行指定任務(wù)的比例超過48％。

由于Windows Phone在用戶體驗(yàn)上的出色表現(xiàn)并占據(jù)了一定的市場份額，因此，對于Windows Phone的取證研究也是很有必要的。然而，目前Windows Phone電子取證方法還很少，難度較大，尤其對于Windows Phone手機(jī)的短信解析問題，目前尚無具體有效的解決方法。

發(fā)明內(nèi)容

本發(fā)明針對現(xiàn)有技術(shù)的不足和上述問題，提出一種解析Windows Phone手機(jī)短信數(shù)據(jù)結(jié)構(gòu)的方法，通過對Windows Phone手機(jī)短信數(shù)據(jù)結(jié)構(gòu)的解析，能夠查找出短信的短信序號、短信內(nèi)容、收發(fā)短信的時(shí)間及收發(fā)短信的手機(jī)號碼，解決了無法對Windows Phone手機(jī)短信進(jìn)行電子取證的問題，所述方法包括以下步驟：

S1:提取Windows Phone手機(jī)短信數(shù)據(jù)庫文件；

S2:查找所述Windows Phone手機(jī)短信數(shù)據(jù)庫文件中的短信標(biāo)識；

S3:以所述短信標(biāo)識為標(biāo)記位置，向前查找短信收發(fā)標(biāo)識；

S4:判定所述短信收發(fā)標(biāo)識的值，以判定短信是否為發(fā)送短信，如果是，則執(zhí)行步驟S5,否則執(zhí)行步驟S6；

S5:查找并解析所述發(fā)送短信的短信序號、短信內(nèi)容、發(fā)送短信的時(shí)間及接收短信的手機(jī)號碼；

S6:判定所述短信收發(fā)標(biāo)識的值，以判定短信是否為接收短信，如果是，則執(zhí)行步驟S7,否則執(zhí)行步驟S4；

S7:查找并解析所述接收短信的短信序號、短信內(nèi)容、接收短信的時(shí)間及發(fā)送短信的手機(jī)號碼。

作為優(yōu)選，所述步驟S5包括以下步驟：

S501:以所述短信收發(fā)標(biāo)識為標(biāo)記位置，向前查找短信序號標(biāo)識，所述短信序號標(biāo)識的后兩字節(jié)內(nèi)容為所述短信的序號；

S502:以所述短信收發(fā)標(biāo)識為標(biāo)記位置，向后查找首個(gè)管理字段結(jié)束符，所述首個(gè)管理字段結(jié)束符的前3個(gè)字節(jié)與其構(gòu)成發(fā)送短信體管理字段；