[发明专利]一种提取苹果设备机身数据的方法

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种提取苹果设备机身数据的方法。

背景技术

苹果设备具有独立操作系统、独立运行空间、可自行安装第三方软件，扩展功能强大，已经与人们的生活密不可分，其中的手机数据信息涉及人们的工作、学习、生活、交往、财务、休闲、娱乐、情感等，对个人或公司来说是十分珍贵的无形资产。同时苹果设备存储的数据还可以作为电子物证的一种，帮助公安、检察等司法部门和行政执法部门取证破案。

虽然市面上有一些苹果设备数据提取软件，但是无法针对单个程序进行数据提取，也无法对提取数据进行监听和显示；目前提取方法通常分成两个步骤：i、读取数据；ii、写入硬盘；然后等待写入完成后再循环以上步骤完成所有数据的提取镜像；这种方法提取速度慢。

发明内容

本发明针对现有技术的缺陷提供一种提取苹果设备机身数据的方法，能有效的解决上述现有技术存在的问题。

为了实现上述目的，本发明采用的技术方案是：

提供了一种提取苹果设备机身数据的方法，包括以下步骤：

1)、打开连接服务，连接并监听手机，判断是否连接成功，若成功连接创建与该手机的连接通道，若未连接则提示并重新连接；

2）、选择需提取数据的应用程序，获取应用域名称；

3）、手机端开启ApplicationSevice、AFCService、HouseArrestService；

4）、设备端开启数据获取服务、数据监听服务、数据分析服务；

5）、得到所选应用程序的物理存储位置，手机端向设备端传输数据；

6）、设备端获取数据并记录，分析数据的文件结构和文件名，监听所提取数据的大小、提取时间、提取速度并显示；

7）、将数据写入至存储器。

作为优选，所述步骤1中连接通道可创建多条针对多个手机同时连接，并通过苹果设备唯一的32位ID号来区别每个通道所针对的手机。

作为优选，所述步骤6中获取数据、分析数据、监听数据为三路并行模式。

作为优选，本方法开辟两个专用读写线程，共用两个数据区，读取和写入的数据区独立工作。

作为优选，所述步骤6中若提取中断，监听会进行中断的提示。

有益效果

与现有技术相比本发明的创新点在于：可全部提取或筛选提取苹果设备机身数据，两个独立的读写线程加快数据提取速度，并在提取过程中进行数据监听和展示，减少个人和公司因数据丢失带来的损失，提取有力电子证据，降低司法机关侦破案件的难度。

附图说明

图1为本发明实施例的流程图。

具体实施方式

为了详细说明本发明的具体实施方式，下面结合附图以说明：

为解决以上问题，本发明还提供了一种提取苹果设备机身数据的方法，包括以下步骤：

1)、打开连接服务，连接并监听手机，判断是否连接成功，若成功连接创建与该手机的连接通道，若未连接则提示并重新连接；

2）、选择需提取数据的应用程序，获取应用域名称，例如QQ的应用域为com.tencent.mqq，应用域名称通过DeviceLookupApplications服务进行获取，通过itunes协议开启所有应用域的服务；

3）、手机端开启ApplicationSevice、AFCService、HouseArrestService；

4）、设备端开启数据获取服务、数据监听服务、数据分析服务；

5）、得到所选应用程序的物理存储位置，手机端向设备端传输数据；

6）、设备端获取数据并记录，分析数据的文件结构和文件名，监听所提取数据的大小、提取时间、提取速度并显示；

7）、将数据写入至存储器。

所述步骤1中连接通道可创建多条针对多个手机同时连接，并通过苹果设备唯一的32位ID号来区别每个通道所针对的手机。

所述步骤6中获取数据、分析数据、监听数据为三路并行模式。

所述步骤6中若不小心碰到数据线提取中断，监听会进行中断的提示。

在现有技术中在读取数据耗费A时间，写入数据至存储器耗费B时间，那么总的提取耗时为N*（A+B）；本方法开辟两个专用读写线程，共用两个数据区，读取和写入的数据区独立同时工作，从而节约了N*B的时间，提高单台设备的提取数据时间。

以上描述阐述了具体细节以便充分理解本发明，但本发明还可以采用其他不同于此描述方式来实施。因此，本发明并不限于以上公开的具体实施例。