[发明专利]一种解析英飞凌手机字库的方法

说明书

本发明公开了一种解析英飞凌手机字库的方法，其特征在于包括以下步骤:S1:查找字库中的管理字段标识；S2:判断管理字段标识所标识的管理字段是否为总管理字段，如果是，执行步骤S3，否则执行步骤S1；S3:判断总管理字段是否为有效数据的总管理字段，如果是，执行步骤S4，否则执行步骤S1；S4:根据有效数据的总管理字段中的地址指示进行寻址，获取手机数据；S5:解析手机数据，合并所解析的结果；S6:判断是否完成有效数据的总管理字段的解析，如果是，执行步骤S7，否则执行步骤S4；S7:判断是否完成字库的解析，如果是，结束流程，否则执行步骤S1。本发明解决了现有技术无法解析英飞凌手机的短信、通讯录、通话记录以及无法针对英飞凌手机取证的技术问题。

技术领域

本发明属于电子取证领域，涉及手机取证，尤其涉及一种解析英飞凌手机字库的方法。

背景技术

随着移动通信技术所提供服务水平和服务种类的不断提高和扩充,手机已日益成为人们工作生活中不可缺少的联系工具。然而,利用手机进行诈骗、诽谤和伪造等犯罪活动也屡见不鲜，手机数据恢复与手机取证是打击这类犯罪的一个有效手段。

从概念上讲,手机取证就是从手机SIM卡、手机内、外置存储卡以及移动网络运营商数据库中收集、保全和分析相关的电子证据,并最终从中获得具有法律效力、能被法庭所接受的证据的过程。目前牵涉到手机的犯罪行为大致有三种:一种是在犯罪行为的实施过程中使用手机来充当通信联络工具；第二种是手机被用作一种犯罪证据的存储媒质；第三种是手机被当作短信诈骗、短信骚扰和病毒软件传播等新型手机犯罪活动的实施工具。这些都充分地表明进行手机取证技术的相关研究对于维持社会稳定、保障人民权益和打击犯罪行为具有充分的必要性和极大的迫切性。

现有技术中，涉及智能手机的取证较多，但涉及非智能手机的取证技术却很少，例如，对于搭载英飞凌CPU的非智能手机，其CPU为早期产品，加之内部数据结构较为复杂，因此，现有技术中尚未涉及此类手机的取证，因此，急需一种解析英飞凌手机字库结构并解析其中的短信、通讯录以及通话记录的方法。

发明内容

本发明针对现有技术的不足和上述问题，提出一种解析英飞凌手机字库的方法，通过查找字库中的有效数据的总管理字段，找出地址指示，再根据该地址指示进行手机数据的寻址并解析出手机数据中的短信、通讯录以及通话记录，最终达到解析英飞凌手机数据的目的，所述方法包括以下步骤:

S1:查找所述字库中的管理字段标识；

S2:判断所述管理字段标识所标识的管理字段是否为总管理字段，如果是，执行步骤S3，否则执行步骤S1；

S3:判断所述总管理字段是否为有效数据的总管理字段，如果是，执行步骤S4，否则执行步骤S1；

S4:根据所述有效数据的总管理字段中的地址指示进行寻址，获取手机数据；

S5:解析所述手机数据，合并所解析的结果；

S6:判断是否完成所述有效数据的总管理字段的解析，如果是，执行步骤S7，否则执行步骤S4；

S7:判断是否完成所述字库的解析，如果是，结束流程，否则执行步骤S1。

作为优选，所述管理字段标识为0x30FCFFFF。

作为优选，所述步骤S2的具体方法为:以所述管理字段标识的首地址为起始位置，向后跳转0x45字节，读取0x45字节的内容，判断所述0x45字节的内容是否为0xFF，如果是，执行步骤S1，否则执行步骤S3。