[發(fā)明專利]一種OOB區(qū)數(shù)據(jù)提取方法、終端設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011261060.0
• 申請日: 2020-11-12
• 公開（公告）號: CN112379835B
• 公開（公告）日: 2022-07-01
• 發(fā)明（設(shè)計(jì)）人: 鐘臻;沈長達(dá);黃志煒
• 申請（專利權(quán)）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F16/16;G06F16/172
• 代理公司: 廈門市精誠新創(chuàng)知識產(chǎn)權(quán)代理有限公司 35218
• 代理人: 何家富

1.一種OOB區(qū)數(shù)據(jù)提取方法，其特征在于，包括以下步驟：

S1：根據(jù)FLASH存儲芯片的型號獲取其對應(yīng)的硬件信息，硬件信息包括擦除塊大小和頁大小；

S2：獲取FLASH存儲芯片的鏡像數(shù)據(jù)，并根據(jù)擦除塊大小從鏡像數(shù)據(jù)中查找未使用的擦除塊區(qū)域；

S3：根據(jù)未使用擦除塊區(qū)域，并結(jié)合文件系統(tǒng)特征確定每個文件系統(tǒng)分區(qū)的范圍，所述文件系統(tǒng)特征為多分區(qū)鏡像文件的分區(qū)臨界點(diǎn)存在多個未使用擦除塊；

S4：針對每個文件系統(tǒng)分區(qū)，根據(jù)文件簽名特征查找文件系統(tǒng)分區(qū)中包含的所有文件數(shù)據(jù)；

S5：針對每個文件數(shù)據(jù)，根據(jù)文件數(shù)據(jù)的類型對應(yīng)的數(shù)據(jù)特征識別文件數(shù)據(jù)中間的異常數(shù)據(jù)塊；

S6：結(jié)合頁大小，判斷每個文件數(shù)據(jù)包含的所有異常數(shù)據(jù)塊的長度和在不同頁中的位置是否一致，如果是，進(jìn)入S7；否則，返回S5對下一個文件數(shù)據(jù)進(jìn)行處理，直到所有文件數(shù)據(jù)均處理完畢結(jié)束；

S7：對文件數(shù)據(jù)中的異常數(shù)據(jù)塊進(jìn)行過濾后，通過文本數(shù)據(jù)的類型對應(yīng)的打開方式打開文本數(shù)據(jù)，當(dāng)打開成功時，進(jìn)入S8；否則，返回S5對下一個文件數(shù)據(jù)進(jìn)行處理，直到所有文件數(shù)據(jù)均處理完畢結(jié)束；

S8：設(shè)定文件數(shù)據(jù)中的異常數(shù)據(jù)塊所在的區(qū)域?yàn)镺OB區(qū)，提取所有OOB區(qū)中的數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的OOB區(qū)數(shù)據(jù)提取方法，其特征在于：文件數(shù)據(jù)包括日志文件、圖片、數(shù)據(jù)庫文件和壓縮文件。

3.根據(jù)權(quán)利要求2所述的OOB區(qū)數(shù)據(jù)提取方法，其特征在于：日志文件的數(shù)據(jù)特征包括明文數(shù)據(jù)的上下文連續(xù)性及數(shù)據(jù)的可聯(lián)想性，根據(jù)明文數(shù)據(jù)中是否被截?cái)嗯袛嗍欠翊嬖诋惓?shù)據(jù)塊，被截?cái)嗟膮^(qū)域?yàn)楫惓?shù)據(jù)塊所在區(qū)域。

4.根據(jù)權(quán)利要求2所述的OOB區(qū)數(shù)據(jù)提取方法，其特征在于：數(shù)據(jù)庫文件的數(shù)據(jù)特征包括數(shù)據(jù)存儲結(jié)構(gòu)性強(qiáng)，根據(jù)數(shù)據(jù)的存儲結(jié)構(gòu)是否被破壞判斷是否存在異常數(shù)據(jù)塊，存儲結(jié)構(gòu)被破壞區(qū)域?yàn)楫惓?shù)據(jù)塊所在區(qū)域。

5.根據(jù)權(quán)利要求2所述的OOB區(qū)數(shù)據(jù)提取方法，其特征在于：圖片和壓縮文件的數(shù)據(jù)特征包括數(shù)據(jù)重復(fù) 冗余度低，根據(jù)數(shù)據(jù)中是否出現(xiàn)數(shù)據(jù)重復(fù)冗余度大于閾值的數(shù)據(jù)字段來判斷是否存在異常數(shù)據(jù)塊，重復(fù)冗余度高的數(shù)據(jù)字段所在區(qū)域?yàn)楫惓?shù)據(jù)塊所在區(qū)域。

6.一種OOB區(qū)數(shù)據(jù)提取終端設(shè)備，其特征在于：包括處理器、存儲器以及存儲在所述存儲器中并在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時實(shí)現(xiàn)如權(quán)利要求1~5中任一所述方法的步驟。

7.一種計(jì)算機(jī)可讀存儲介質(zhì)，所述計(jì)算機(jī)可讀存儲介質(zhì)存儲有計(jì)算機(jī)程序，其特征在于：所述計(jì)算機(jī)程序被處理器執(zhí)行時實(shí)現(xiàn)如權(quán)利要求1~5中任一所述方法的步驟。