[發明專利]一種提取解析安卓手機文件的方法

在審

• 申請號: 201910439181.0
• 申請日: 2019-05-24
• 公開（公告）號: CN110275867A
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 王一平;王偉;桂艷峰;陳電波
• 申請（專利權）人: 北京指掌易科技有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16;G06F16/51
• 代理公司: 北京慶峰財智知識產權代理事務所(普通合伙) 11417
• 代理人: 李文軍

本發明公開了一種提取解析安卓手機文件的方法，包括以下步驟：S1、打開USB調試；S2、提取并修改文件后綴名，生成圖片文件；S3、提取并解析數據庫文件，生成圖片文件；S4、提取并解析系統緩存文件；S5、提取并解析通用路徑下的縮略圖文件。本發明可以在已經刪除照片信息的情況下，恢復部分已經刪除的照片，為移動取證領域提供了一個很重要的取證手段，為指正嫌疑人提供了更多的一條路徑。

技術領域

本發明屬于手機取證、已刪除圖片恢復、公共安全領域，具體涉及一種提取解析安卓手機文件的方法。

背景技術

手機作為用戶最廣泛的通信工具，其信息也成為很重要的法律憑證。尤其對于已經刪除的信息，如果能對其進行恢復，則可能會對整個案件提供重要的線索，有了重大的突破。而手機中的縮略圖文件和系統緩存文件可以解析出手機已經刪除的圖片信息，作為一個重要的證據，為移動取證技術提供了一個新取證的手段。

發明內容

為了克服現有技術的不足，本發明提出一種提取解析安卓手機文件的方法，有效的解決了此類問題。

本發明為實現上述目的，采用以下技術方案實現：

一種提取解析安卓手機文件的方法，包括以下步驟：

S1、打開USB調試，連接手機與PC端；

S2、提取并修改文件后綴名，生成圖片文件；

S3、提取并解析數據庫文件，生成圖片文件；

S4、提取并解析系統緩存文件；

S5、提取并解析通用路徑下的縮略圖文件。

本發明與現有技術相比，具有以下優點及有益效果：本發明可以在已經刪除照片信息的情況下，恢復部分已經刪除的照片，為移動取證領域提供了一個很重要的取證手段，為指正嫌疑人提供了更多的一條路徑。

附圖說明

圖1為本發明的方法流程圖；

圖2為本發明的提取并解析系統緩存文件流程圖；

圖3為本發明的提取并解析通用路徑下的縮略圖文件流程圖。

具體實施方式

下面結合實施例對本發明作進一步地詳細說明，但本發明的實施方式不限于此。

本發明中，PC端發送指令到手機端，與手機端建立通信，分別提取手機中的縮略圖文件及系統緩存文件到PC端。由于手機品牌的不同，提取的源文件也會不同。然后對于不同編碼格式的文件，采取相應的解析方案，解析出已刪除的圖片信息，包括jpeg、jpg、bmp格式文件。

實施例：

如圖1所示，一種提取解析安卓手機文件的方法，包括如下步驟：

S1、判斷USB調試是否打開，如果否則表面USB調試未開啟，連接手機與PC端；

S2、如果打開了USB調試，提取并修改文件后綴名，生成圖片文件(三星手機為代表)；

S3、提取并解析數據庫文件，生成圖片文件(華為手機為代表)；

S4、提取并解析系統緩存文件；

S5、提取并解析通用路徑下的縮略圖文件；

S6、統計圖片數量是否為零，如果是則表明沒有找到縮略圖文件，如果否則打開存儲圖片的文件夾。

圖2為本發明的提取并解析系統緩存文件(部分手機為數據庫文件)流程圖；包括如下步驟：

H1、使用Adb pull命令將手機系統緩存文件提取到PC端(不同品牌手機的源文件位置不同)；