CN112632126A - 一种已删除应用列表提取方法、终端设备及存储介质 - Google Patents

一种已删除应用列表提取方法、终端设备及存储介质 Download PDF

Info

Publication number
CN112632126A
CN112632126A CN202011575810.1A CN202011575810A CN112632126A CN 112632126 A CN112632126 A CN 112632126A CN 202011575810 A CN202011575810 A CN 202011575810A CN 112632126 A CN112632126 A CN 112632126A
Authority
CN
China
Prior art keywords
application list
feature data
analyzed
deleted
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011575810.1A
Other languages
English (en)
Inventor
张晓剑
苏玉海
陈明辉
杜新胜
孙奕
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xiamen Meiya Pico Information Co Ltd
Original Assignee
Xiamen Meiya Pico Information Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xiamen Meiya Pico Information Co Ltd filed Critical Xiamen Meiya Pico Information Co Ltd
Priority to CN202011575810.1A priority Critical patent/CN112632126A/zh
Publication of CN112632126A publication Critical patent/CN112632126A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2455—Query execution
    • G06F16/24564—Applying rules; Deductive queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/23—Updating
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/951—Indexing; Web crawling techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44594—Unloading

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Software Systems (AREA)
  • Computational Linguistics (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)

Abstract

本发明涉及一种已删除应用列表提取方法、终端设备及存储介质，该方法中包括：S1：采集应用的特征数据，并构建特征数据库；S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据；S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据；S4：根据提取的能够匹配的特征数据获取对应的应用列表；S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。本发明通过特征数据库智能匹配，恢复已删除应用列表，具有更大通用性，能弥补现有方案的不足，完善数据恢复方面的技术。

Description

一种已删除应用列表提取方法、终端设备及存储介质
技术领域
本发明涉及数据恢复领域，尤其涉及一种已删除应用列表提取方法、终端设备及存储介质。
背景技术
随着现代科技的发展，智能设备的品种也持续在扩充，从电脑、手机逐渐发展到智能手表、智能眼镜、智能音箱，以及其他更多种类的智能设备，用户关注的信息也不再只是设备上当前安装或运行的应用有什么数据。
以手机数据为例，用户关心某部手机曾经安装过或被安装过什么应用，使用者因为某种原因卸载了哪些应用，甚至某些特定人群是否有使用过突网工具。针对以上这些使用场景，常规的手机数据取证方案是通过对系统某些配置文件的分析，来恢复小部分已卸载的应用记录。而现有的分析配置文件恢复已卸载应用列表的方法具有较大局限性，只对部分系统、部分版本能起效，但实际上通过某些卸载方式删除的应用，不会记录在此类文件中。通过该方法获取的数据较片面，不够完整。
发明内容
为了解决上述问题，本发明提出了一种已删除应用列表提取方法、终端设备及存储介质。
具体方案如下：
一种已删除应用列表提取方法，包括以下步骤：
S1：采集应用的特征数据，并构建特征数据库；
S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据；
S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据；
S4：根据提取的能够匹配的特征数据获取对应的应用列表；
S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。
进一步的，步骤S1采集应用的特征数据通过人工收集和自动爬取相结合的方式进行采集。
进一步的，当采集到新的特征数据后，对特征库进行更新。
一种已删除应用列表提取终端设备，包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例上述的方法的步骤。
一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述的方法的步骤。
本发明采用如上技术方案，通过特征数据库智能匹配，恢复已删除应用列表，具有更大通用性；随着特征数据库信息的不断扩充，可以逐步涵盖各种不同智能设备的应用场景，能弥补现有方案的不足，完善数据恢复方面的技术。
附图说明
图1所示为本发明实施例一的流程图。
图2所示为该实施例中特征数据库构建示意图。
图3所示为该实施例中特征数据集提取示意图。
图4所示为该实施例中匹配过程示意图。
具体实施方式
为进一步说明各实施例，本发明提供有附图。这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理。配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点。
现结合附图和具体实施方式对本发明进一步说明。
实施例一：
本发明实施例提供了一种已删除应用列表提取方法，如图1所示，所述方法包括以下步骤：
S1：采集应用的特征数据，并构建特征数据库(CharacterDatabase)。
如图2所示，该实施例中采集应用的特征数据通过人工收集和自动爬取相结合的方式进行采集，。采集的应用的特征数据最好能够包括市面上的所有应用。当采集到新的特征数据后(如新出现一个应用时)，对特征库进行更新。
S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据。
智能设备卸载应用可能会残留一些痕迹，比如：
a.应用使用痕迹，即使用应用过程中在内部存储或SD卡中产生的文件、文件夹。
b.部分版本的智能设备操作系统在卸载时可以保留数据包。
c.某些系统配置文件会记录卸载过的应用信息。
d.某些应用安装及使用过程中会读取手机应用列表，就算列表里的部分应用被卸载，已经记录的信息里也还会存在。
该步骤中采集上述的应用使用的痕迹作为特征数据组成特征数据集，如图3所示。
S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据，如图4所示。
S4：根据提取的能够匹配的特征数据获取对应的应用列表。
S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。
本发明实施例一填补了原先手机数据取证恢复已删除应用列表方面的技术缺陷，一定程度上提高了数据恢复效果。在证据固定方面效果显著，通用性强，具有较高的应用价值。
实施例二：
本发明还提供一种已删除应用列表提取终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例一的上述方法实施例中的步骤。
进一步地，作为一个可执行方案，所述已删除应用列表提取终端设备可以是桌上型计算机、笔记本、掌上电脑等计算设备。所述已删除应用列表提取终端设备可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，上述已删除应用列表提取终端设备的组成结构仅仅是已删除应用列表提取终端设备的示例，并不构成对已删除应用列表提取终端设备的限定，可以包括比上述更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述已删除应用列表提取终端设备还可以包括输入输出设备、网络接入设备、总线等，本发明实施例对此不做限定。
进一步地，作为一个可执行方案，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述已删除应用列表提取终端设备的控制中心，利用各种接口和线路连接整个已删除应用列表提取终端设备的各个部分。
所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述已删除应用列表提取终端设备的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据手机的使用所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述方法的步骤。
所述已删除应用列表提取终端设备集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)以及软件分发介质等。
尽管结合优选实施方案具体展示和介绍了本发明，但所属领域的技术人员应该明白，在不脱离所附权利要求书所限定的本发明的精神和范围内，在形式上和细节上可以对本发明做出各种变化，均为本发明的保护范围。

Claims (5)

1.一种已删除应用列表提取方法，其特征在于，包括以下步骤：
S1：采集应用的特征数据，并构建特征数据库；
S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据；
S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据；
S4：根据提取的能够匹配的特征数据获取对应的应用列表；
S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。
2.根据权利要求1所述的已删除应用列表提取方法，其特征在于：步骤S1采集应用的特征数据通过人工收集和自动爬取相结合的方式进行采集。
3.根据权利要求1所述的已删除应用列表提取方法，其特征在于：当采集到新的特征数据后，对特征库进行更新。
4.一种已删除应用列表提取终端设备，其特征在于：包括处理器、存储器以及存储在所述存储器中并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1～3中任一所述方法的步骤。
5.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1～3中任一所述方法的步骤。
CN202011575810.1A 2020-12-28 2020-12-28 一种已删除应用列表提取方法、终端设备及存储介质 Pending CN112632126A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011575810.1A CN112632126A (zh) 2020-12-28 2020-12-28 一种已删除应用列表提取方法、终端设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011575810.1A CN112632126A (zh) 2020-12-28 2020-12-28 一种已删除应用列表提取方法、终端设备及存储介质

Publications (1)

Publication Number Publication Date
CN112632126A true CN112632126A (zh) 2021-04-09

Family

ID=75325942

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011575810.1A Pending CN112632126A (zh) 2020-12-28 2020-12-28 一种已删除应用列表提取方法、终端设备及存储介质

Country Status (1)

Country Link
CN (1) CN112632126A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113986644A (zh) * 2021-08-30 2022-01-28 珠海读书郎软件科技有限公司 一种基于android平台的已删除应用列表提取方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102937990A (zh) * 2012-10-30 2013-02-20 北京小米科技有限责任公司 一种用于清除文件的方法和装置
CN103559276A (zh) * 2013-11-05 2014-02-05 广东欧珀移动通信有限公司 一种清理垃圾文件的方法及其装置
CN104636031A (zh) * 2015-03-04 2015-05-20 庞迪 一种应用卸载提示方法及系统
US20180082081A1 (en) * 2014-12-11 2018-03-22 Naver Business Platform Corp. Apparatuses, systems, methods, and computer readable media for providing secure file-deletion functionality
CN109766104A (zh) * 2018-12-07 2019-05-17 北京数字联盟网络科技有限公司 应用程序的下载系统、安装类型的确定方法以及存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102937990A (zh) * 2012-10-30 2013-02-20 北京小米科技有限责任公司 一种用于清除文件的方法和装置
CN103559276A (zh) * 2013-11-05 2014-02-05 广东欧珀移动通信有限公司 一种清理垃圾文件的方法及其装置
US20180082081A1 (en) * 2014-12-11 2018-03-22 Naver Business Platform Corp. Apparatuses, systems, methods, and computer readable media for providing secure file-deletion functionality
CN104636031A (zh) * 2015-03-04 2015-05-20 庞迪 一种应用卸载提示方法及系统
CN109766104A (zh) * 2018-12-07 2019-05-17 北京数字联盟网络科技有限公司 应用程序的下载系统、安装类型的确定方法以及存储介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113986644A (zh) * 2021-08-30 2022-01-28 珠海读书郎软件科技有限公司 一种基于android平台的已删除应用列表提取方法及装置

Similar Documents

Publication Publication Date Title
US10108501B2 (en) Terminal backup and recovery method
CN107016123B (zh) 文件管理方法及终端设备
CN110569147B (zh) 一种基于索引的删除文件恢复方法、终端设备及存储介质
CN105183902A (zh) 一种文件清理方法、装置及终端
CN109496292A (zh) 一种磁盘管理方法、磁盘管理装置及电子设备
CN113010116A (zh) 一种数据处理方法、装置、终端设备及可读存储介质
KR100961179B1 (ko) 디지털 포렌식 방법 및 장치
CN112632126A (zh) 一种已删除应用列表提取方法、终端设备及存储介质
CN110647423A (zh) 一种基于应用创建存储卷镜像的方法、设备及可读介质
Zhang et al. Recovering SQLite data from fragmented flash pages
EP3343395B1 (en) Data storage method and apparatus for mobile terminal
WO2024036974A1 (zh) 一种重复操作的提取方法及电子设备、存储介质
JP2008129678A (ja) ファイル圧縮自動判定方式および方法、並びに、プログラム
CN111176901B (zh) 一种hdfs删除文件恢复方法、终端设备及存储介质
CN108108467B (zh) 数据删除方法及装置
CN111210817A (zh) 数据处理方法及装置
CN109002710B (zh) 一种检测方法、装置及计算机可读存储介质
CN114461762A (zh) 档案变更识别方法、装置、设备及存储介质
CN112632266B (zh) 数据写入方法、装置、计算机设备及可读存储介质
CN108132971B (zh) 数据库碎片文件的分析方法和装置
CN113741864A (zh) 基于自然语言处理的语义化服务接口自动设计方法与系统
CN112712610A (zh) 车辆诊断日志处理方法、装置、终端设备及可读存储介质
CN113728655A (zh) 用于监控在操作系统内执行的至少一个应用的使用情况的方法、相应装置、计算机程序产品和计算机可读载体介质
US20050027926A1 (en) Data storage method
CN112527745B (zh) 嵌入式文件系统多分区解析方法、终端设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination