[发明专利]一种文件系统无关的镜像重组方法

摘要

本发明涉及信息安全与手机应用技术领域，具体涉及一种文件系统无关的镜像重组方法。获取镜像步骤：获取移动终端的物理镜像，并分析该物理镜像的物理结构，取头部标记步骤：取每个物理块的前N个字节作为该物理块头部的标记，确定标记步骤：读取这些头部标记所在的物理块数据，判断物理块是否为映射表，若是，则执行下一步骤，若否，则跳转至下一个物理块后，返回执行取头部标记步骤，确定分组类型和头部长度步骤：遍历该分组头部的所有映射信息，并根据标记取出逻辑块号，计算出物理地址，该物理地址=分组物理地址偏移+分组头部长度+映射长度*标记序号，跳到下一物理块地址，返回取头部标记步骤继续本流程，直至所有物理块地址均遍历。本发明重组效率高。

主权项

1.一种文件系统无关的镜像重组方法，其特征在于：获取镜像步骤：获取移动终端的物理镜像，并分析该物理镜像的物理结构，取头部标记步骤：遍历所有物理块，取每个物理块的前N个字节作为该物理块头部的标记，统计头部标记分别出现的次数，并按次数从大到小对物理块进行排序，确定标记步骤：读取这些头部标记所在的物理块数据，比较头部标记的数据特征，判定该头部标记所在的物理块是否为映射表，若是，则执行下一步骤，若否，则跳转至下一个物理块后，返回执行取头部标记步骤，确定分组类型和头部长度步骤：分组包括两种类型，一种是头部标记在分组头部中只出现一次，把部分映射表或者整个映射表统一放在该分组头部中，另一种是分组头部包含多条映射信息，基于头部标记的特征数据，把标记所在的当前物理块或者连续的多个物理块作为一个整体，用来存储映射信息，称为一个分组的头部，遍历该分组头部的所有映射信息，并根据标记取出逻辑块号，计算出物理地址，该物理地址＝分组物理地址偏移+分组头部长度+映射长度*标记序号，跳到下一物理块地址，下一物理块地址＝分组物理块地址偏移+分组头部长度+映射长度*映射信息总数，返回取头部标记步骤，直至所有物理块地址均遍历。