[發明專利]一種快速提取Windows中跳轉列表文件數據的方法在審
| 申請號： | 201611231130.1 | 申請日： | 2016-12-28 |
| 公開（公告）號： | CN106777256A | 公開（公告）日： | 2017-05-31 |
| 發明（設計）人： | 黃旭;許超明;朱星海;董超 | 申請（專利權）人： | 四川秘無痕信息安全技術有限責任公司 |
| 主分類號： | G06F17/30 | 分類號： | G06F17/30;G06Q50/26 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 641000 *** | 國省代碼： | 四川;51 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 快速 提取 windows 跳轉 列表 文件 數據 方法 | ||
1.一種快速提取Windows中跳轉列表文件數據的方法，包括以下步驟：
S1：加載并讀取jumplist文件內容，判斷是否符合jumplist文件的數據結構，若符合數據結構，則表示文件符合jumplist文件的結構，跳轉至S3，否則結束；
S2：使用解析復合文檔結構的方法，提取jumplist文件包含的子對象文件內容，并生成對應的子文件；
S3：解析DestList文件的結構；
S4：根據S3中解析的數據內容的結果提取jumplist文件中記錄的最近打開文件的信息；
其中S3包含以下詳細步驟：
S31：根據S1中解壓的數據，遍歷查詢DestList子對象文件，并讀取DestList子對象文件數據內容；
S32：根據DestList子對象文件結構以及下列標準判斷是否據是否符合DestList子對象文件的結構：
標準1：DestList子對象文件的相對文件起始偏移0x0～0x03的值固定為0x01000000；
標準2：DestList子對象文件相對文件起始偏移0x04～0x07記錄的值等于S2步驟的標準2中的n值；
同時滿足上述描述的數據結構才符合DestList子對象文件結構；執行S33，若不滿足則結束；
S33：根據S3中描述的DestList子對象文件結構解析該文件中記錄的最近打開文件的計算機名、最近打開文件的絕對路徑信息；再依據S3中描述的結構，讀取每一項記錄數據中對應的映射文件；
S34：記錄S33中解析到記錄最近打開文件的計算機名、最近打開文件的絕對路徑、最近打開文件的創建時間、最近打開文件的修改時間、最近打開文件的最后一次訪問時間等信息。
2.根據權利要求1所述的一種快速提取Windows中跳轉列表文件數據的方法，其特征在于：S1中判斷是否符合jumplist文件的數據結構需要兩個標準：標準1文件起始地址寫有特征標記，且標記字節為0xD0CF11E0A1B11AE1；
標準2：數據內容符合復合文檔的結構，并完整的包含所有子對象中必有DestList。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于四川秘無痕信息安全技術有限責任公司，未經四川秘無痕信息安全技術有限責任公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611231130.1/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種數據存儲方法及終端
- 下一篇：基于話術的智能對話模型的構建系統及方法
