[發明專利]一種解析英飛凌手機字庫的方法

有效

• 申請號: 201710397447.0
• 申請日: 2017-05-31
• 公開（公告）號: CN107122311B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 梁效寧;黃旭;董超;李航
• 申請（專利權）人: 四川艾特贏泰智能科技有限責任公司
• 主分類號: G06F12/02
• 分類號: G06F12/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種解析英飛凌手機字庫的方法，其特征在于包括以下步驟:S1:查找字庫中的管理字段標識；S2:判斷管理字段標識所標識的管理字段是否為總管理字段，如果是，執行步驟S3，否則執行步驟S1；S3:判斷總管理字段是否為有效數據的總管理字段，如果是，執行步驟S4，否則執行步驟S1；S4:根據有效數據的總管理字段中的地址指示進行尋址，獲取手機數據；S5:解析手機數據，合并所解析的結果；S6:判斷是否完成有效數據的總管理字段的解析，如果是，執行步驟S7，否則執行步驟S4；S7:判斷是否完成字庫的解析，如果是，結束流程，否則執行步驟S1。本發明解決了現有技術無法解析英飛凌手機的短信、通訊錄、通話記錄以及無法針對英飛凌手機取證的技術問題。

技術領域

本發明屬于電子取證領域，涉及手機取證，尤其涉及一種解析英飛凌手機字庫的方法。

背景技術

隨著移動通信技術所提供服務水平和服務種類的不斷提高和擴充,手機已日益成為人們工作生活中不可缺少的聯系工具。然而,利用手機進行詐騙、誹謗和偽造等犯罪活動也屢見不鮮，手機數據恢復與手機取證是打擊這類犯罪的一個有效手段。

從概念上講,手機取證就是從手機SIM卡、手機內、外置存儲卡以及移動網絡運營商數據庫中收集、保全和分析相關的電子證據,并最終從中獲得具有法律效力、能被法庭所接受的證據的過程。目前牽涉到手機的犯罪行為大致有三種:一種是在犯罪行為的實施過程中使用手機來充當通信聯絡工具；第二種是手機被用作一種犯罪證據的存儲媒質；第三種是手機被當作短信詐騙、短信騷擾和病毒軟件傳播等新型手機犯罪活動的實施工具。這些都充分地表明進行手機取證技術的相關研究對于維持社會穩定、保障人民權益和打擊犯罪行為具有充分的必要性和極大的迫切性。

現有技術中，涉及智能手機的取證較多，但涉及非智能手機的取證技術卻很少，例如，對于搭載英飛凌CPU的非智能手機，其CPU為早期產品，加之內部數據結構較為復雜，因此，現有技術中尚未涉及此類手機的取證，因此，急需一種解析英飛凌手機字庫結構并解析其中的短信、通訊錄以及通話記錄的方法。

發明內容

本發明針對現有技術的不足和上述問題，提出一種解析英飛凌手機字庫的方法，通過查找字庫中的有效數據的總管理字段，找出地址指示，再根據該地址指示進行手機數據的尋址并解析出手機數據中的短信、通訊錄以及通話記錄，最終達到解析英飛凌手機數據的目的，所述方法包括以下步驟:

S1:查找所述字庫中的管理字段標識；

S2:判斷所述管理字段標識所標識的管理字段是否為總管理字段，如果是，執行步驟S3，否則執行步驟S1；

S3:判斷所述總管理字段是否為有效數據的總管理字段，如果是，執行步驟S4，否則執行步驟S1；

S4:根據所述有效數據的總管理字段中的地址指示進行尋址，獲取手機數據；

S5:解析所述手機數據，合并所解析的結果；

S6:判斷是否完成所述有效數據的總管理字段的解析，如果是，執行步驟S7，否則執行步驟S4；

S7:判斷是否完成所述字庫的解析，如果是，結束流程，否則執行步驟S1。

作為優選，所述管理字段標識為0x30FCFFFF。

作為優選，所述步驟S2的具體方法為:以所述管理字段標識的首地址為起始位置，向后跳轉0x45字節，讀取0x45字節的內容，判斷所述0x45字節的內容是否為0xFF，如果是，執行步驟S1，否則執行步驟S3。