[發明專利]一種解析Coolsand手機信息的方法

有效

• 申請號: 201710300045.4
• 申請日: 2017-05-02
• 公開（公告）號: CN107122310B
• 公開（公告）日: 2020-09-04
• 發明（設計）人: 梁效寧;黃旭;李航;趙飛;朱星海
• 申請（專利權）人: 四川艾特贏泰智能科技有限責任公司
• 主分類號: G06F12/02
• 分類號: G06F12/02;H04M1/57;H04W4/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種解析Coolsand手機信息的方法，其特征在于包括以下步驟:S1:獲取Coolsand手機的字庫；S2:查找所述字庫中信息塊的標識并向后偏移0x20字節；S3:判斷前三個字節的內容是否為0x435357，如果是，執行步驟S4，否則執行步驟S7；S4:查找未讀短信標識0x010891，如果查找到，執行步驟S6，否則執行步驟S5；S5:查找已讀短信標識0x020891，如果查找到，執行步驟S6，否則執行步驟S7；S6:解析短信，完成解析后跳轉至步驟S10；S7:判斷前四個字節的內容是否為0x4E5652414D，如果是，執行步驟S8，否則執行步驟S10；S8:查找通話記錄標識0x00000081，如果查找到，執行步驟S9，否則執行步驟S10；S9:解析通話記錄；S10:判斷是否完成所述字庫的查找，如果是，結束流程，否則執行步驟S2。

技術領域

本發明屬于電子取證領域，涉及手機信息取證，尤其涉及一種解析Coolsand手機信息的方法。

背景技術

隨著移動通信技術所提供服務水平和服務種類的不斷提高和擴充,手機已日益成為人們工作生活中不可缺少的聯系工具。然而,利用手機進行詐騙、誹謗和偽造等犯罪活動也屢見不鮮，手機數據恢復與手機取證是打擊這類犯罪的一個有效手段。

從概念上講,手機取證就是從手機SIM卡、手機內、外置存儲卡以及移動網絡運營商數據庫中收集、保全和分析相關的電子證據,并最終從中獲得具有法律效力、能被法庭所接受的證據的過程。目前牽涉到手機的犯罪行為大致有三種:一種是在犯罪行為的實施過程中使用手機來充當通信聯絡工具；第二種是手機被用作一種犯罪證據的存儲媒質；第三種是手機被當作短信詐騙、短信騷擾和病毒軟件傳播等新型手機犯罪活動的實施工具。這些都充分地表明進行手機取證技術的相關研究對于維持社會穩定、保障人民權益和打擊犯罪行為具有充分的必要性和極大的迫切性。

現有技術中，涉及智能手機的取證較多，但涉及非智能手機取證的技術卻很少，例如，對于搭載Coolsand的CPU的非智能手機，其CPU為早期產品，加之內部數據結構較為復雜，因此，現有技術中尚未涉及此類手機的取證；另一方面，一些不法分子利用此類非智能手機進行通話和發短信，并在通話和收發短信之后銷毀或者更換手機SIM卡而只留下Coolsand手機，能獲取的只有Coolsand手機的字庫，在尚無有效的解析Coolsand手機字庫的情況下，給案件的調查和取證帶來了種種困難，因此，急需一種解析Coolsand手機信息的方法。

發明內容

本發明針對現有技術的不足和上述問題，提出一種解析Coolsand手機信息的方法，將Coolsand手機字庫中存儲短信及通話記錄的字庫劃分為多個塊，解析各個塊中各項信息，達到解析Coolsand手機信息的目的，所述方法包括以下步驟:

S1:獲取所述Coolsand手機的字庫；

S2:查找所述字庫中信息塊的標識0xCEFABEBA00,并以所述標識0xCEFABEBA00的首地址0x003C5000為起始地址，向后偏移0x20字節；

S3:以當前位置為起始地址，判斷前三個字節的內容是否為0x435357，如果是，執行步驟S4，否則執行步驟S7；

S4:以所述標識0xCEFABEBA00的首地址0x003C5000為起始地址，在0x1000字節的范圍內查找未讀短信標識0x010891，如果查找到，執行步驟S6，否則執行步驟S5；

S5:以所述標識的起始地址為開始位置，在0x1000字節的范圍內查找已讀短信標識0x020891，如果查找到，執行步驟S6，否則執行步驟S7；

S6:解析短信，完成解析后跳轉至步驟S10；

S7:以所述標識0xCEFABEBA00的首地址0x003C5000為起始地址，判斷前四個字節的內容是否為0x4E5652414D，如果是，執行步驟S8，否則執行步驟S10；