基于winhex的手机短信数据的恢复技术研究

本文针对Android系统的智能手机的短信存储机制进行分析,对智能手机短信数据库文件mmssms.db进行字段解析,搜索关键字,利用winhex技术提取并恢复已删除的短信数据,实现对智能手机已删除短信内容的恢复。     

基于多结构信息的FAT文件系统数据恢复算法

针对FAT文件系统,目前多数恢复软件难以恢复物理上非连续存储的被彻底删除文件。本文提出一种基于多结构信息的数据恢复算法,结合FAT表中簇分配信息、目录表中起始簇和时间等信息,能够较好地对一些物理非连续的文件进行恢复,提高了数据恢复的成功率。     

Android手机手工恢复文件方法研究

为有效地提取Android手机中删除图片、音频、视频文件,对手机的权限、镜像制作和文件恢复进行了研究,利用ROOT工具,数据恢复软件等进行提取和恢复。结合实例,讲述了如何根据文件头信息提取相关文件数据,获得了重要的电子证据,证明了该方法的可行性,提取和恢复的数据更好地服务于侦查办案。     

基于NAND的iOS数据恢复研究

iPhone作为一种市场占有率较高的主流智能行动电话,在各行各业中应用广泛。因此,也衍生出针对iPhone上各种加密信息的提取与解密、已删除信息的恢复,以及多媒体信息的真实性鉴定等需求。目前,国内对于iOS数据恢复研究成果十分欠缺,这里提出了一种通过直接读取底层NAND存储,分析NAND本身的FTL读写特性所造成的数据冗余,以此来达到成功恢复已删除数据的目的,此方法可为iOS平台上的数据恢复人员提供一定的指导作用。     

误删不怕 巧用恢复：失而复得的“U盘数据”

U盘数据恢复软件大师是一款十分易用、功能十分强大的数据恢复软件,如果您正在为如何恢复删除的文件发愁,使用U盘文件数据恢复大师是最佳的选择。即使是电脑菜鸟,也仍然能在5分钟之内上手本数据恢复软件,轻松恢复丢失的文件数据。     

硬盘数据 轻松恢复

安易数据恢复软件是一款文件恢复功能非常全面的软件,能够恢复经过回收站删除掉的文件、被Shift＋Delete键直接删除的文件和目录、快速格式化／完全格式化的分区、分区表损坏、盘符无法正常打开的RAw分区数据、在磁盘管理中删除掉的分区、     

新软速递

U盘恢复“不发愁” U盘数据恢复软件大师是一款十分易用、功能十分强大的数据恢复软件。软件功能非常强大,可以恢复U盘上误删除、误格式化导致的文件丢失,支持恢复Word文档、Excel表格、图片、视频、压缩包等几乎全部文件。     

深度文件取证系统的设计与实现

随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容：一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息。     

用PC INSPECTOR File Recovery恢复丢失的文件——免费软件帮大忙

“曾经有一份重要的文件存放在硬盘,我没有珍惜,等我失去的时候才后悔莫及,人世间最痛苦的事情莫过于此。如果上天能再给我一次重来的机会……”,呵呵,既然不可能拥有月光宝盒,那么还是利用数据恢复软件来进行自救吧。 一、数据恢复的原理 事实上,由于在删除文件时,操作系统实际上仅仅在该文件对应的目录结构信息标上删除标识,而这个文件本身的数据及其目录结构中     

“后悔药”极品——Save Butt

在Windows95/98操作系统下,一般被删除的文件可以从回收站中恢复,即使被完全删除的文件也可以利用Norton Uility等工具软件来恢复。但如果文件被覆盖了,或是需要恢复先前的存盘状态,用回收站就不能解决了。虽然许多应用软件都提供了回复功能,可以在操作过程中取消现有操作并恢复到文件打开吋的状态,但一旦存盘退出就难以恢复到前一次状态。是否在这     

计算机数据安全删除的研究与实现

数据安全是计算机安全问题的核心,存储在计算机上的涉密数据,必须做到安全删除才能防止因被恢复而发生失泄密事件。在介绍了计算机数据存储原理的基础上,详细阐述了当前数据安全删除的原理和方法,分析了覆写安全删除的技术原理,实现了一种基于覆写技术的数据安全删除方法,并给出了程序实现的核心代码。实验证明,该方法对于普通文件具有很强的实用性和可操作性。     

一种有效保护数据的文件系统

提出了一种可有效保护被误删除数据的新的文件系统PSFS,以一个伪循环队列为核心,充分利用了磁盘和u盘等存储设备越来越大的容量,保证在存储介质有空余空间时不覆盖被删除的文件。在此重点描述了所提文件系统的结构,通过举例分析了其工作原理及恢复数据的方法。该方法表明所提文件系统的数据恢复速度比现有其他数据恢复技术要快,且数据恢复的准确率也大大提高。     

飞信文件传输特点及其还原的研究

飞信是中国移动的综合通信服务,可以实现电脑对电脑和电脑对手机的即时通信,随着移动用户的增加,它拥有了广泛的用户群,所以对飞信的文件传输及还原性能研究有一定的必要性。文章首先探讨了飞信软件在文件传输时的过程。其次,重点对飞信软件传输文件时的特征给予了分析和研究,针对现在一些主流文件的明文传输进行了分析,如PDF和DOC文件,并得到了传输特征。最后,基于分析得到的特征对飞信传输的文件实现数据还原,为数据恢复提供了新的研究思路。     

关于对MSN文件传输特点及其还原的研究

MSN作为时下国内外都比较流行的一款即时通信软件,拥有比较广泛的用户群。探讨了即时通信软件MSN在文件传输时的特点,重点对MSN传输特定格式文件时的特征给予了分析和研究,针对诸如PDF与PPT等文件格式的文件在明文传输时,因其在文件首部会有特定文件结构特征串,从而可以根据这一特点确定MSN有传输文件的行为。并在基于特定文件格式特征串对MSN传输的文件实现了数据还原,旨在为数据恢复提供新的研究思路。     

基于自动模式匹配的数据恢复方法

To solve the problem of data recovery on free disk sectors, an approach of data recovering based on intelligent pattern matching is proposed in this paper. Different from the methods based on the file directory, this approach utilizes the consistency among the data on the disk. A feature pattern library is established based on different types of files according to the internal constructions of text. Data on sectors will be classified automatically by data clustering and evaluating. When the conflict happens on data classification, the digestion will be initiated by adopting context pattern. Based on this approach, the paper achieved the data recovery system aiming at pattern matching of txt, word and PDF files. Raw and formatting recovery tests proved that the system works well.     

非编文稿网数据交换存储架构及辅助软件的应用

根据玉环县广播电视台非编文稿网的运行实践,分别从非编文稿网的安全架构、非编文稿两网间的数据安全交换、文稿网数据安全存储备份、非编网数据库安全定时备份、非编网数据恢复软件应用、磁盘碎片整理方法等方面,介绍确保电视台非编制作系统安全高效运行的经验和方法。     

NTFS流隐藏数据分析与检验

NTFS流是NTFS文件系统非常实用的功能,可以把文件的很多非常规属性以流的形式进行表达,但同时也提供了一种数据隐藏的方式,数据以NTFS流的方式进行隐藏在Windows操作系统中比较常见。文章通过分析NTFS交换数据流原理,重点研究以NTFS流进行数据隐藏的若干种形式,提出了有针对性的数据分析检验方法和线索发现手段,为相关应用行业提供技术依据。     

Outlook邮件删除恢复技术的分析与实现

在电子邮件取证领域中,Outlook邮件的分析和提取一直是业界关注的重点,目前已有很多成熟的技术。由于PST文件自身结构的复杂,对于邮件的恢复很少有人涉及。本文主要针对PST文件中彻底删除的邮件、已损坏的PST文件及未分配簇中的PST文件片段,提出一种扫描过滤的恢复方法,并描述如何实际应用这种恢复技术。     

Design methodologies for simulation translators (with a case study)

General design criteria for developing a software system capable of translating files from one set of simulation tools to another are discussed. The emphasis is on the data and control structures applicable in the development of such a system. The guidelines lay the foundation for the translation software. Additional design criteria may be necessary and will vary depending on the specific application. A software package that translates simulation programs (written in a language known as SALSIM) to stimulus files (written in a format known as Sentry) is presented     

基于逆向工程的WinRAR密码恢复研究

WinRAR作为目前应用最广泛的功能强大的压缩包管理软件,采用密码加密方式保护数据并具有很高的安全性,这使得WinRAR的密码恢复十分困难。目前主要的恢复方式都是采用暴力恢复,但是由于WinRAR的密码判定流程运算量大,暴力恢复的效率十分低下。利用逆向工程技术对WinRAR3.x的文件加密机制进行了分析,并得出WinRAR3.x的密码处理与验证流程,在此基础上进行了流程优化,使验证过程中执行的AES运算次数减少到2次,大大降低了密码恢复过程中的AES运算量。优化后的算法程序更加精简与高效,尤其对大文件的密码恢复有非常好的效果。