一种针对移动终端Zello应用的数据取证方法与流程

文档序号:12132249阅读:来源:国知局

技术特征:

1.一种针对移动终端Zello应用的数据取证方法,其特征在于,所述取证方法包括:

获取智能终端中的数据;

获取智能终端中Zello应用数据,该数据至少包括账号,好友,频道以及聊天消息;

提取账号,好友以及频道,并通过计算关联标识,建立好友,频道以及账号之间的关系;

提取聊天消息,并在原始的私有数据格式上进行分析,构造出可以直接支持的标准格式。

2.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,所述取证方法中通过对智能终端进行备份来获得数据。

3.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,针对Android智能终端还可通过JTAG接口获取Android镜像,由此来获得智能终端中数据。

4.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,所述取证方法中通过计算账号的Hash值,并以此作为账号,好友以及频道之间关联标识。

5.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,对于聊天消息中的文本消息,直接从数据库中提取。

6.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,对于聊天消息中图片信息,通过账户的Hash值定位图片存储在本地的目录,再在该目录下提取名称以消息的historyId为前缀的图片。

7.根据权利要求1所述的一种针对移动终端Zello应用的数据取证方法,其特征在于,对于聊天消息中语音信息,通过账户的Hash值定位语音信息的存储路径,对该路径下的amr格式数据,添加文件头即可;对该路径下的opus格式数据,首先构造出opus文件的公共头部,采用默认采样率计算出相关头部信息,再按照opus-ogg文件格式将所有分片长度和数据一次添加到文件中,完成标准语音格式的重新构造。

当前第2页1 2 3 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1