[发明专利]一种快速提取Android微信朋友圈数据的方法

摘要

本发明公开了一种快速提取Android微信朋友圈数据的方法，包括以下步骤S1获取Android设备中记录用户微信信息的数据库文件SnsMicroMsg.db,使用sqlite的API读取SnsInfo的content字段记录的朋友圈数据信息；S2判断获取的数据是否符合Android微信朋友圈数据结构；S3按照朋友圈数据结构分别解析文字区域、地理位置区域、链接区域的数据内容；S4按照数据类型文字、地理位置、转发链接、视频链接、图片链接类型逐一记录获取的数据内容。本发明的有益效果如下完整解析Android微信朋友圈数据结构中包含的全部内容；快速提取Android微信朋友圈中有效数据，恢复数据全面且完整，帮助公安部门准确提取出有价值的电子证据，利于破案。

主权项

一种快速提取Android微信朋友圈数据的方法，其特征在于包括以下步骤：S1：获取Android设备中记录用户微信信息的数据库文件SnsMicroMsg.db,使用sqlite的API读取SnsInfo的content字段记录的朋友圈数据信息；S2：判断获取的数据是否符合Android微信朋友圈数据结构，判断数据块的第一个字节是否等于0x0A，若是则继续读取0x0A的下一个字节，偏移地址0x01开始记录的是此标记的数据长度值，此整数的类型为小端可变长整数，例如偏移地址0x01等于0x14则日志编号数据的字节长度为20个字节，从偏移地址0x01加上可变长整数的长度开始计算，这里可变长整数的长度为0x01，所以开始偏移地址为0x02；判断下一标记值是否为0x12，若同时满足上述两处标记值则表示符合微信朋友圈数据结构特征，执行S3，否则返回获取下一行SnsInfo数据，执行S2；S3：若S2中的判断结果符合，按照Android微信朋友圈数据结构分别解析文字区域、地理位置区域、链接区域的数据内容；S4：读取S3中解析的数据内容，并按照数据类型分为文字、地理位置、转发链接、视频链接、图片链接类型逐一记录获取的数据内容。