技术总结
本发明公开了一种针对塞班系统重组数据的方法，包括以下步骤：S1：对塞班系统手机的数据进行物理镜像；S2：判断镜像中是否存在数据区；从镜像头部开始扫描XSR2，若找到说明镜像中存在数据区，执行S3，否则结束；S3：分析数据区结构，并将数据区中的块排序；S4：分析每个块中的数据结构，并将块内数据排序；S5：将重新排序的块内数据重组并提取，恢复出正常数据。本发明的有益效果如下：可识别判断塞班系统数据区是否存在数据，完整重组塞班系统的数据，重组后的数据不会出现损坏，重组成功率高，帮助警方恢复手机数据，协助破案，降低因数据丢死带来的损失。
技术研发人员：梁效宁;许超明;赵飞
受保护的技术使用者：四川效率源信息安全技术股份有限公司
文档号码：201610625807
技术研发日：2016.08.02
技术公布日：2016.12.21