CN107122310B - 一种解析Coolsand手机信息的方法 - Google Patents

一种解析Coolsand手机信息的方法 Download PDF

Info

Publication number
CN107122310B
CN107122310B CN201710300045.4A CN201710300045A CN107122310B CN 107122310 B CN107122310 B CN 107122310B CN 201710300045 A CN201710300045 A CN 201710300045A CN 107122310 B CN107122310 B CN 107122310B
Authority
CN
China
Prior art keywords
bytes
content
byte
length
executing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710300045.4A
Other languages
English (en)
Other versions
CN107122310A (zh
Inventor
梁效宁
黄旭
李航
赵飞
朱星海
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
XLY SALVATIONDATA TECHNOLOGY Inc.
Original Assignee
Sichuan Aite Yingtai Intelligent Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Aite Yingtai Intelligent Technology Co ltd filed Critical Sichuan Aite Yingtai Intelligent Technology Co ltd
Priority to CN201710300045.4A priority Critical patent/CN107122310B/zh
Publication of CN107122310A publication Critical patent/CN107122310A/zh
Application granted granted Critical
Publication of CN107122310B publication Critical patent/CN107122310B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/02—Addressing or allocation; Relocation
    • G06F12/0223—User address space allocation, e.g. contiguous or non contiguous base addressing
    • G06F12/023—Free address space management
    • G06F12/0238—Memory management in non-volatile memory, e.g. resistive RAM or ferroelectric memory
    • G06F12/0246—Memory management in non-volatile memory, e.g. resistive RAM or ferroelectric memory in block erasable memory, e.g. flash memory
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/57—Arrangements for indicating or recording the number of the calling subscriber at the called subscriber's set
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
    • G06F2212/17—Embedded application
    • G06F2212/171—Portable consumer electronics, e.g. mobile phone

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种解析Coolsand手机信息的方法，其特征在于包括以下步骤:S1:获取Coolsand手机的字库；S2:查找所述字库中信息块的标识并向后偏移0x20字节；S3:判断前三个字节的内容是否为0x435357，如果是，执行步骤S4，否则执行步骤S7；S4:查找未读短信标识0x010891，如果查找到，执行步骤S6，否则执行步骤S5；S5:查找已读短信标识0x020891，如果查找到，执行步骤S6，否则执行步骤S7；S6:解析短信，完成解析后跳转至步骤S10；S7:判断前四个字节的内容是否为0x4E5652414D，如果是，执行步骤S8，否则执行步骤S10；S8:查找通话记录标识0x00000081，如果查找到，执行步骤S9，否则执行步骤S10；S9:解析通话记录；S10:判断是否完成所述字库的查找，如果是，结束流程，否则执行步骤S2。

Description

一种解析Coolsand手机信息的方法
技术领域
本发明属于电子取证领域，涉及手机信息取证，尤其涉及一种解析Coolsand手机信息的方法。
背景技术
随着移动通信技术所提供服务水平和服务种类的不断提高和扩充,手机已日益成为人们工作生活中不可缺少的联系工具。然而,利用手机进行诈骗、诽谤和伪造等犯罪活动也屡见不鲜，手机数据恢复与手机取证是打击这类犯罪的一个有效手段。
从概念上讲,手机取证就是从手机SIM卡、手机内、外置存储卡以及移动网络运营商数据库中收集、保全和分析相关的电子证据,并最终从中获得具有法律效力、能被法庭所接受的证据的过程。目前牵涉到手机的犯罪行为大致有三种:一种是在犯罪行为的实施过程中使用手机来充当通信联络工具；第二种是手机被用作一种犯罪证据的存储媒质；第三种是手机被当作短信诈骗、短信骚扰和病毒软件传播等新型手机犯罪活动的实施工具。这些都充分地表明进行手机取证技术的相关研究对于维持社会稳定、保障人民权益和打击犯罪行为具有充分的必要性和极大的迫切性。
现有技术中，涉及智能手机的取证较多，但涉及非智能手机取证的技术却很少，例如，对于搭载Coolsand的CPU的非智能手机，其CPU为早期产品，加之内部数据结构较为复杂，因此，现有技术中尚未涉及此类手机的取证；另一方面，一些不法分子利用此类非智能手机进行通话和发短信，并在通话和收发短信之后销毁或者更换手机SIM卡而只留下Coolsand手机，能获取的只有Coolsand手机的字库，在尚无有效的解析Coolsand手机字库的情况下，给案件的调查和取证带来了种种困难，因此，急需一种解析Coolsand手机信息的方法。
发明内容
本发明针对现有技术的不足和上述问题，提出一种解析Coolsand手机信息的方法，将Coolsand手机字库中存储短信及通话记录的字库划分为多个块，解析各个块中各项信息，达到解析Coolsand手机信息的目的，所述方法包括以下步骤:
S1:获取所述Coolsand手机的字库；
S2:查找所述字库中信息块的标识0xCEFABEBA00,并以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，向后偏移0x20字节；
S3:以当前位置为起始地址，判断前三个字节的内容是否为0x435357，如果是，执行步骤S4，否则执行步骤S7；
S4:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找未读短信标识0x010891，如果查找到，执行步骤S6，否则执行步骤S5；
S5:以所述标识的起始地址为开始位置，在0x1000字节的范围内查找已读短信标识0x020891，如果查找到，执行步骤S6，否则执行步骤S7；
S6:解析短信，完成解析后跳转至步骤S10；
S7:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，判断前四个字节的内容是否为0x4E5652414D，如果是，执行步骤S8，否则执行步骤S10；
S8:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找通话记录标识0x00000081，如果查找到，执行步骤S9，否则执行步骤S10；
S9:解析通话记录；
S10:判断是否完成所述字库的查找，如果是，结束流程，否则执行步骤S2。
作为优选，所述信息块的长度为0x1000字节。
作为优选，所述信息块最多包含8个扇区，每一扇区大小为0x200字节。
作为优选，所述扇区中包含一个信息块管理扇区和一个由全F填充的结束扇区，所述信息块管理扇区和所述结束扇区之间最多包含6个数据扇区，即，第一数据扇区、第二数据扇区、第三数据扇区、第四数据扇区、第五数据扇区及第六数据扇区，其中，至少一个所述数据扇区储存有数据，其余所述数据扇区可以由全F填充为空闲储存区域。
作为优选，所述信息块管理扇区前5字节内容为所述字库中所述信息块的所述标识0xCEFABEBA00，所述信息块管理扇区第0x34字节至0x43字节的内容以全F填充，第0x44字节至0x53字节的内容为所述第一数据扇区的管理字段，第0x54字节至0x63字节的内容为所述第二数据扇区的管理字段，第0x64字节至0x73字节的内容为所述第三数据扇区的管理字段，第0x74字节至0x83字节的内容为所述第四数据扇区的管理字段，第0x84字节至0x93字节的内容为所述第五数据扇区的管理字段，第0x94字节至0xA3字节的内容为所述第六数据扇区的管理字段，第0xA4字节至0xB3字节的内容为由全F填充的所述结束扇区的管理字段，第0xB4字节至第0x200字节的内容以全F填充。
作为优选，所述数据扇区的所述管理字段前2字节内容为0x00FF，表示所述数据扇区的内容未删除，所述数据扇区的所述管理字段前2字节内容为0x0000，则表示所述数据扇区的内容已被删除。
作为优选，所述步骤S6包括以下步骤:
S601:查找并解析接收方号码:所述未读短信标识/已读短信标识之后连续7字节的内容为接收方号码，所述接收方号码以字节交换的格式存储；
S602:查找并解析发送方号码:所述接收方号码的末字节向后偏移2字节的内容为所述发送方号码信息的长度，所述发送方号码信息的长度后1字节为发送方号码的标识，所述发送方号码的标识后的字节内容为所述发送方号码，其长度为所述发送方号码信息的长度减2，所述发送方号码以字节交换的格式存储；
S603:查找并解析短信收/发时间:所述发送方号码后2字节的内容为所述短信收/发时间的长度0x0008，所述短信收/发时间的长度固定为8字节并以Unicode大端格式储存，所述短信收/发时间的长度后8字节的内容为所述短信收/发时间并以Unicode大端格式储存，其中，所述8字节由低字节到高字节的内容分别表示年、月、日、时、分、秒及时间结束标识0x23；
S604:查找并解析短信内容:所述时间结束标识0x23后1字节的内容为短信长度，所述短信长度不超过0x88，所述短信长度后的内容为所述短信内容，所述短信内容以Unicode小端格式储存。
作为优选，所述步骤S310包括以下步骤:
S901:查找并解析对端号码:所述通话记录标识0x00000081的末字节向后偏移1字节的内容为对端号码的长度，所述对端号码的长度后的内容为所述对端号码，所述对端号码以ASCII码的格式存储；
S902:查找并解析所述对端号码在通讯录中所对应的姓名:所述对端号码的起始地址向后偏移0x29字节的内容为所述姓名的长度，所述姓名的长度向后偏移2字节的内容为所述姓名，其长度为所述姓名的长度,以Unicode大端格式存储；
S903:查找并解析通话时间及时长:所述姓名的起始地址向后偏移0x20字节的内容为所述通话时间及时长，所述通话时间及时长的长度为0xC，其中，所述0xC长度的字节中，最高位字节的内容为所述通话时长，其单位为秒，所述最高位字节向前偏移5字节的内容为年，所述最高位字节向前偏移7字节的内容为月，所述最高位字节向前偏移8字节的内容为日，所述最高位字节向前偏移9字节的内容为时，所述最高位字节向前偏移10字节的内容为分，所述最高位字节向前偏移11字节的内容为秒。
本发明的有益效果是能够解析Coolsand手机的短信及通话记录，填补了现有技术中无法解析Coolsand手机字库的技术空缺，解决了无法针对Coolsand手机取证的问题，避免了无法获取此类电子证据的盲点。
附图说明
图1为本发明的主流程图；
图2为本发明中信息块管理扇区的数据结构图；
图3为本发明中解析短信的处理流程图；
图4为本发明中解析通话记录的处理流程图；
图5为本发明中短信的数据结构图；
图6为本发明中通话记录的数据结构图。
具体实施方式
下面结合附图和实施例对本发明作进一步阐述。
如图1所示，一种解析Coolsand手机信息的方法，包括以下步骤:
S1:获取Coolsand手机的字库:Coolsand手机的通话记录及短信都存储于其字库中，字库容量包括但不限于4M、8M及16M字节，本实施例中的字库容量为4M字节，即0x3FFFFF字节，该字库由1024个信息块组成，每个信息块的长度为0x1000字节；
如图2所示，该实施例中，每一信息块的标识均为0xCEFABEBA00，每一信息块最多包含8个扇区，每一扇区大小为0x200字节；
该实施例中，每一信息块中的扇区中包含一个信息块管理扇区和一个由全F填充的结束扇区，信息块管理扇区和所述结束扇区之间最多包含6个数据扇区，即，第一数据扇区、第二数据扇区、第三数据扇区、第四数据扇区、第五数据扇区及第六数据扇区，其中，至少一个数据扇区储存有数据，其余数据扇区可以由全F填充为空闲储存区域；
如图2所示，该实施例中，信息块管理扇区前5字节内容为字库中信息块的标识0xCEFABEBA00，信息块管理扇区第0x34字节至0x43字节的内容以全F填充，第0x44字节至0x53字节的内容为第一数据扇区的管理字段，其内容为0x00000900730A000000000000F8F65D8C,第0x54字节至0x63字节的内容为第二数据扇区的管理字段，其内容为0x00000A00ED0900000000000082686859，第0x64字节至0x73字节的内容为第三数据扇区的管理字段，其内容为0x00003A002C0000000000000097632F7F,第0x74字节至0x83字节的内容为第四数据扇区的管理字段，其内容为0x00FF22000400000000000000D55F0D55，第0x84字节至0x93字节的内容为第五数据扇区的管理字段，其内容为0x00FF21000600000000000000F0396FE5，第0x94字节至0xA3字节的内容为第六数据扇区的管理字段，其内容为0x00003A002D00000000000000F364A11C,第0xA4字节至0xB3字节的内容为由全F填充的结束扇区的管理字段，第0xB4字节至第0x200字节的内容以全F填充，即，第0xB4字节至该信息块管理扇区的末字节的内容以全F填充。
如图2和图5所示，该实施例中，第四、第五数据扇区的管理字段前2字节内容为0x00FF，表示该数据扇区的内容未删除，换言之，以本信息块的标识0xCEFABEBA00的首地址0x003C5000为起始地址，向后偏移4个扇区的长度，即信息块管理扇区、第一、第二、第三数据扇区共4个扇区计0x800字节的长度，所偏移到的地址为0x003C5800；
从0x003C5800到0x003C59FF的地址范围是储存有数据的第四数据扇区的内容，同理，从0x003C5A00到0x003C5BFF的地址范围是储存有数据的第五数据扇区的内容；
反之，如图2所示，第一、第二、第三及第六数据扇区的管理字段前2字节内容为0x0000，则表示该数据扇区的内容已被删除。
S2:如图2所示，查找该字库中信息块的标识0xCEFABEBA00,并以该标识0xCEFABEBA00的首地址0x003C5000为起始地址，向后偏移0x20字节到地址0x003C5020。
S3:如图2所示，以0x003C5020为起始地址，判断前三个字节的内容是否为0x435357，即，判断该信息块是否为包含短信的信息块，如果是，执行步骤S4，否则执行步骤S7。
S4:以标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找未读短信标识0x010891，如果查找到，执行步骤S6，否则执行步骤S5。
S5:以标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找已读短信标识0x020891，如果查找到，执行步骤S6，否则执行步骤S7。
S6:解析短信，完成解析后跳转至步骤S10，该步骤包含如图3所示的以下步骤：
S601:查找并解析接收方号码:如图5所示，已读短信标识0x020891之后连续7字节的内容为接收方号码0x683108801705F0，以字节交换的格式存储，其中，F为结束位，解析该接收方号码为8613800871500；
S602:查找并解析发送方号码:如图5所示，接收方号码的末字节向后偏移2字节的内容为发送方号码信息的长度0x05，即5个字节，0x05后1字节为发送方号码的标识0xA1，0xA1后的字节内容为发送方号码0x0180F6，其长度为所述发送方号码信息的长度0x05减2，即5个字节,发送方号码0x0180F6以字节交换的格式存储,其中，F为结束位，解析该发送方号码为10086；
S603:查找并解析短信收/发时间:如图5所示，发送方号码0x0180F6后2字节的内容为短信收/发时间的长度0x0008，短信收/发时间的长度固定为8字节并以Unicode大端格式储存，短信收/发时间的长度后8字节的内容0x31701090830423为短信收/发时间并以Unicode大端格式储存，其中，8字节的内容0x31701090830423由低字节到高字节的内容分别表示年、月、日、时、分、秒及时间结束标识0x23，以此解析0x31表示2013年，0x70表示7月，0x10表示1日，0x90表示9时，0x83表示38分，0x04表示4秒；
S604:查找并解析短信内容:如图5所示，时间结束标识0x23后1字节的内容为短信长度0x88，即88个字节，短信长度0x88后的内容为所述短信内容，所述短信内容以Unicode小端格式储存，如图5右侧细黑矩形框中所示内容。
S7:以标识0xCEFABEBA00的首地址0x003C5000为起始地址，判断前四个字节的内容是否为0x4E5652414D，如果是，执行步骤S8，否则执行步骤S10；
S8:以标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找通话记录标识0x00000081，如果查找到，执行步骤S9，否则执行步骤S10；
S9:解析通话记录，该步骤包含如图4所示的以下步骤：
S901:查找并解析对端号码:如图6所示，通话记录标识0x00000081的末字节向后偏移1字节的内容0x0B为对端号码的长度，即11个字节，对端号码的长度0x0B后的内容为对端号码0x3133363338373635383634，对端号码以ASCII码的格式存储，解析该对端号码为13638765864，如图6右侧细黑下横线所示；
S902:查找并解析对端号码在通讯录中所对应的姓名:如图6所示，对端号码的起始地址0x003C2656向后偏移0x29字节的内容为姓名的长度0x06，即6个字节，姓名的长度0x06向后偏移2字节的内容为姓名0x51705FB782F9，其长度6个字节,以Unicode大端格式存储；
S903:查找并解析通话时间及时长:姓名的起始地址0x003C2681向后偏移0x20字节的内容为所述通话时间及时长0x04040D0101020D0100FD008F，通话时间及时长的长度固定为0xC，即12个字节，其中，0xC长度的字节中，最高位字节的内容0x8F为通话时长，其单位为秒，即143秒；最高位字节向前偏移5字节的内容0x0D为年，表示13年，即2013年；最高位字节向前偏移7字节的内容0x01为月，表示1月；最高位字节向前偏移8字节的内容0x01为日，表示1日；最高位字节向前偏移9字节的内容0x0D为时，表示13时；最高位字节向前偏移10字节的内容0x04为分，表示4分；最高位字节向前偏移11字节的内容0x04为秒，表示4秒。
S10:判断是否完成字库的查找，如果是，结束流程，否则执行步骤S2。
综上所述，通过本发明提供的方法，能够查找、解析Coolsand手机信息，并能通过字库的底层数据解析出手机中的短信及通话记录。
应当理解的是，本发明不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (7)

1.一种解析Coolsand手机信息的方法，其特征在于包括以下步骤:
S1:获取所述Coolsand手机的字库；
S2:查找所述字库中信息块的标识0xCEFABEBA00,并以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，向后偏移0x20字节；
S3:以当前位置为起始地址，判断前三个字节的内容是否为0x435357，如果是，执行步骤S4，否则执行步骤S7；
S4:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找未读短信标识0x010891，如果查找到，执行步骤S6，否则执行步骤S5；
S5:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找已读短信标识0x020891，如果查找到，执行步骤S6，否则执行步骤S7；
S6:解析短信，完成解析后跳转至步骤S10；
S7:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，判断前四个字节的内容是否为0x4E5652414D，如果是，执行步骤S8，否则执行步骤S10；
S8:以所述标识0xCEFABEBA00的首地址0x003C5000为起始地址，在0x1000字节的范围内查找通话记录标识0x00000081，如果查找到，执行步骤S9，否则执行步骤S10；
S9:解析通话记录,包括以下步骤:
S901:查找并解析对端号码:所述通话记录标识0x00000081的末字节向后偏移1字节的内容为对端号码的长度，所述对端号码的长度后的内容为所述对端号码，所述对端号码以ASCII码的格式存储；
S902:查找并解析所述对端号码在通讯录中所对应的姓名:所述对端号码的起始地址向后偏移0x29字节的内容为所述姓名的长度，所述姓名的长度向后偏移2字节的内容为所述姓名，其长度为所述姓名的长度，以Unicode大端格式存储；
S903:查找并解析通话时间及时长:所述姓名的起始地址向后偏移0x20字节的内容为所述通话时间及时长，所述通话时间及时长的长度为0xC，其中，所述0xC长度的字节中，最高位字节的内容为所述通话时长，其单位为秒，所述最高位字节向前偏移5字节的内容为年，所述最高位字节向前偏移7字节的内容为月，所述最高位字节向前偏移8字节的内容为日，所述最高位字节向前偏移9字节的内容为时，所述最高位字节向前偏移10字节的内容为分，所述最高位字节向前偏移11字节的内容为秒；
S10:判断是否完成所述字库的查找，如果是，结束流程，否则执行步骤S2。
2.根据权利要求1所述的一种解析Coolsand手机信息的方法，其特征在于，所述信息块的长度为0x1000字节。
3.根据权利要求2所述的一种解析Coolsand手机信息的方法，其特征在于，所述信息块最多包含8个扇区，每一扇区大小为0x200字节。
4.根据权利要求3所述的一种解析Coolsand手机信息的方法，其特征在于，所述扇区中包含一个信息块管理扇区和一个由全F填充的结束扇区，所述信息块管理扇区和所述结束扇区之间最多包含6个数据扇区，即，第一数据扇区、第二数据扇区、第三数据扇区、第四数据扇区、第五数据扇区及第六数据扇区，其中，至少一个所述数据扇区储存有数据，其余所述数据扇区可以由全F填充为空闲储存区域。
5.根据权利要求4所述的一种解析Coolsand手机信息的方法，其特征在于，所述信息块管理扇区前5字节内容为所述字库中所述信息块的所述标识0xCEFABEBA00，所述信息块管理扇区第0x34字节至0x43字节的内容以全F填充，第0x44字节至0x53字节的内容为所述第一数据扇区的管理字段，第0x54字节至0x63字节的内容为所述第二数据扇区的管理字段，第0x64字节至0x73字节的内容为所述第三数据扇区的管理字段，第0x74字节至0x83字节的内容为所述第四数据扇区的管理字段，第0x84字节至0x93字节的内容为所述第五数据扇区的管理字段，第0x94字节至0xA3字节的内容为所述第六数据扇区的管理字段，第0xA4字节至0xB3字节的内容为由全F填充的所述结束扇区的管理字段，第0xB4字节至第0x200字节的内容以全F填充。
6.根据权利要求5所述的一种解析Coolsand手机信息的方法，其特征在于，所述数据扇区的所述管理字段前2字节内容为0x00FF，表示所述数据扇区的内容未删除，所述数据扇区的所述管理字段前2字节内容为0x0000，则表示所述数据扇区的内容已被删除。
7.根据权利要求6所述的一种解析Coolsand手机信息的方法，其特征在于，所述步骤S6包括以下步骤:
S601:查找并解析接收方号码:所述未读短信标识/已读短信标识之后连续7字节的内容为接收方号码，所述接收方号码以字节交换的格式存储；
S602:查找并解析发送方号码:所述接收方号码的末字节向后偏移2字节的内容为所述发送方号码信息的长度，所述发送方号码信息的长度后1字节为发送方号码的标识，所述发送方号码的标识后的字节内容为所述发送方号码，其长度为所述发送方号码信息的长度减2，所述发送方号码以字节交换的格式存储；
S603:查找并解析短信收/发时间:所述发送方号码后2字节的内容为所述短信收/发时间的长度0x0008，所述短信收/发时间的长度固定为8字节并以Unicode大端格式储存，所述短信收/发时间的长度后8字节的内容为所述短信收/发时间并以Unicode大端格式储存，其中，所述8字节由低字节到高字节的内容分别表示年、月、日、时、分、秒及时间结束标识0x23；
S604:查找并解析短信内容:所述时间结束标识0x23后1字节的内容为短信长度，所述短信长度不超过0x88，所述短信长度后的内容为所述短信内容，所述短信内容以Unicode小端格式储存。
CN201710300045.4A 2017-05-02 2017-05-02 一种解析Coolsand手机信息的方法 Active CN107122310B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710300045.4A CN107122310B (zh) 2017-05-02 2017-05-02 一种解析Coolsand手机信息的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710300045.4A CN107122310B (zh) 2017-05-02 2017-05-02 一种解析Coolsand手机信息的方法

Publications (2)

Publication Number Publication Date
CN107122310A CN107122310A (zh) 2017-09-01
CN107122310B true CN107122310B (zh) 2020-09-04

Family

ID=59726586

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710300045.4A Active CN107122310B (zh) 2017-05-02 2017-05-02 一种解析Coolsand手机信息的方法

Country Status (1)

Country Link
CN (1) CN107122310B (zh)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102136296A (zh) * 2011-02-21 2011-07-27 北京理工大学 一种NANDFlash存储芯片的元数据格式识别方法
CN106445736A (zh) * 2016-08-31 2017-02-22 四川效率源信息安全技术股份有限公司 一种提取并重组mtk62系列手机字库数据的方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10194321B2 (en) * 2013-10-24 2019-01-29 The Mitre Corporation Periodic mobile forensics

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102136296A (zh) * 2011-02-21 2011-07-27 北京理工大学 一种NANDFlash存储芯片的元数据格式识别方法
CN106445736A (zh) * 2016-08-31 2017-02-22 四川效率源信息安全技术股份有限公司 一种提取并重组mtk62系列手机字库数据的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
山寨手机取证关键技术研究;何孟飞;《中国优秀硕士学位论文全文数据库 信息科技辑》;20140115(第1期);I136-695 *

Also Published As

Publication number Publication date
CN107122310A (zh) 2017-09-01

Similar Documents

Publication Publication Date Title
CN101127204B (zh) 信息处理设备、信息处理方法
CN107122311B (zh) 一种解析英飞凌手机字库的方法
US20090277957A1 (en) Time stamp machine and method for checking attendance using the same
CN102055826A (zh) 维护和通讯录中联系人有关的多维相关信息的方法和系统
CN107862020B (zh) 一种好友推荐的方法及设备
CN103646259A (zh) 基于rfid的快递信息同步系统及方法
CN102568049B (zh) 一种学生刷卡数据的发送方法、装置及系统
CN107122310B (zh) 一种解析Coolsand手机信息的方法
CN112347129B (zh) 一种通知消息的处理方法、装置和智能穿戴设备
US11532017B2 (en) Method and system for interactive notation and text data storage with a mobile device
CN106657674B (zh) 一种通话数据的批处理方法及终端
JP2004362082A (ja) 通信端末
CN102130997B (zh) 一种消息传输的方法及装置
CN108924840B (zh) 黑名单管理方法、装置及终端
CN106844106B (zh) 一种解析黑莓手机备份文件的方法
CN103119917A (zh) 移动终端设备
CN112579764A (zh) 一种庭审提纲的生成方法、装置、设备及存储介质
JP2006072783A (ja) データエントリシステム及びデータエントリ方法
US20220292069A1 (en) Method and System for Enhancement and Cross Relating Messages Received and Stored on a Mobile Device
CN114240622A (zh) 一种银行支付日志回放方法、装置、设备及可读存储介质
CN106790976B (zh) 信息显示方法和装置
US20080082537A1 (en) Method and system for collecting sales prospect information
CN102523328B (zh) 一种无线通信终端及其用户信息处理方法
KR100774176B1 (ko) 이동통신단말기에서 ｓｍｓ를 송수신하기 위한 방법 및 ｓｍｓ 데이터 포맷
CN102387238A (zh) 自动删除短信的移动终端及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210427

Address after: 641100 No.1 Hanyu Avenue, Shizhong District, Neijiang City, Sichuan Province

Patentee after: XLY SALVATIONDATA TECHNOLOGY Inc.

Address before: 641000 3-2-702, floor 7, new century global center, No. 1700, Tianfu Avenue, hi tech Zone, Chengdu, Sichuan Province

Patentee before: SICHUAN AITE YINGTAI INTELLIGENT TECHNOLOGY Co.,Ltd.