[發明專利]一種OOB區數據提取方法、終端設備及存儲介質

有效

• 申請號: 202011261060.0
• 申請日: 2020-11-12
• 公開（公告）號: CN112379835B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 鐘臻;沈長達;黃志煒
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F16/16;G06F16/172
• 代理公司: 廈門市精誠新創知識產權代理有限公司 35218
• 代理人: 何家富

本發明涉及一種OOB區數據提取方法、終端設備及存儲介質，該方法中包括：根據擦除塊大小從鏡像數據中查找未使用的擦除塊區域；根據未使用擦除塊區域，并結合文件系統特征確定每個文件系統分區的范圍；針對每個文件系統分區，根據文件簽名特征查找文件系統分區中包含的所有文件數據；根據文件數據的類型對應的數據特征識別文件數據中間的異常數據塊；當異常數據塊的長度和位置一致時，判定異常數據塊所在的區域為OOB區，提取所有OOB區中的數據。本發明結合FLASH存儲芯片的硬件特性及文件系統中各文件的數據特征實現OOB區的識別與檢測，能夠為進一步的無序鏡像重組分析提供基礎。

技術領域

本發明涉及數據提取領域，尤其涉及一種OOB區數據提取方法、終端設備及存儲介質。

背景技術

在FLASH存儲芯片上的每一頁面都存在一個空閑區域(OOB)，這個區域是基于FLASH存儲芯片的硬件特性，為了保證數據的準確性就產生了這樣的一個檢測和糾錯區域，用來放置文件系統邏輯號，塊擦除次數，數據的校驗值等。無序鏡像重組技術，是文件系統數據恢復的難點，而OOB區存儲著鏡像重組的文件系統邏輯號，擦除次數等，因此對于OOB區數據識別提取是關鍵所在。由于不同廠家存儲芯片的硬件結構特性不同，其OOB區的結構也不盡相同，對OOB區的數據提取造成一定的困難。

發明內容

為了解決上述問題，本發明提出了一種OOB區數據提取方法、終端設備及存儲介質。

具體方案如下：

一種OOB區數據提取方法，包括以下步驟：

S1：根據FLASH存儲芯片的型號獲取其對應的硬件信息，硬件信息包括擦除塊大小和頁大小；

S2：獲取FLASH存儲芯片的鏡像數據，并根據擦除塊大小從鏡像數據中查找未使用的擦除塊區域；

S3：根據未使用擦除塊區域，并結合文件系統特征確定每個文件系統分區的范圍；

S4：針對每個文件系統分區，根據文件簽名特征查找文件系統分區中包含的所有文件數據；

S5：針對每個文件數據，根據文件數據的類型對應的數據特征識別文件數據中間的異常數據塊；

S6：結合頁大小，判斷每個文件數據包含的所有異常數據塊的長度和在不同頁中的位置是否一致，如果是，進入S7；否則，返回S5對下一個文件數據進行處理，直到所有文件數據均處理完畢結束；

S7：對文件數據中的異常數據塊進行過濾后，通過文本數據的類型對應的打開方式打開文本數據，當打開成功時，進入S8；否則，返回S5對下一個文件數據進行處理，直到所有文件數據均處理完畢結束；

S8：設定文件數據中的異常數據塊所在的區域為OOB區，提取所有OOB區中的數據。

進一步的，文件數據包括日志文件、圖片、數據庫文件和壓縮文件。

進一步的，日志文件的數據特征包括明文數據的上下文連續性及數據的可聯想性，根據明文數據中的是否被截斷判斷是否存在異常數據塊，被截斷的區域為異常數據塊所在區域。

進一步的，數據庫文件的數據特征包括數據存儲結構性強，根據數據的存儲結構是否被破壞判斷是否存在異常數據塊，存儲結構被破壞區域為異常數據塊所在區域。

進一步的，圖片和壓縮文件的數據特征包括數據重疊冗余度低，根據數據中是否出現數據重復冗余度大于閾值的數據字段來判斷是否存在異常數據塊，重復冗余度高的數據字段所在區域為異常數據塊所在區域。

一種OOB區數據提取終端設備，包括處理器、存儲器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現本發明實施例上述的方法的步驟。