MP4格式的碎片文件恢复与重组的方法.docxVIP

(19)中华人民共和国国家知识产权局

(12)发明专利说明书

(10)申请公布号CN105447168A

(43)申请公布日2016.03.30

(21)申请号CN201510887995.2

(22)申请日2015.12.04

(71)申请人四川效率源信息安全技术股份有限公司

地址641000四川省内江市松山南路183号

(72)发明人梁效宁许超明赵飞樊潮波

(74)专利代理机构

代理人

(51)Int.CI

G06F17/30

权利要求说明书说明书幅图

(54)发明名称

MP4格式的碎片文件恢复与重组的方法

(57)摘要

本发明公开了一种MP4格式的碎片文件恢复与重组的方法，属于信息安全技术领域，001-加载磁盘分区或镜像文件，识别其分区类型，根据文件系统获取簇大小nCluster，根据簇位图来查找该分区或者镜像文件的空闲簇；002-解析MP4文件结构，对MP4数据区mdat？box进行重组，找出mdat连续文件。本发明的有益效果如下：一个正常的mp4文件由多个box组成，一般分为管理区和数据区，本发明能处理管理区丢失的文件；可区分文件系统空闲区域，可准确查找到文件系统中所有mp4数据区的所有数据，通过特征数据中的大小对其进行重组，针对在存储介质中为非连续存储的数据碎片进行重组的数据恢复，数据恢复成功率高。

法律状态

法律状态公告日

法律状态信息

法律状态

权利要求说明书

1.一种基于MP4格式的碎片文件恢复与重组的方法，其特征在于,包括如下 步骤：

001-加载磁盘分区或镜像文件，识别其分区类型，根据文件系统获取簇大 小nCluster，根据簇位图来查找该分区或者镜像文件的空闲簇；

002-解析MP4文件结构，对MP4数据区mdatbox进行重组，找出mdat连 续文件。

2.根据权利要求1所述的基于MP4格式的碎片文件恢复与重组的方法，其特 征在于,所述002的具体方法如下：

201-在空闲区检索关键字0x0000XXXX，按照是否存在此类型的关键字划分 集合，存在为集合Y，不存在为集合N,Y中元素的记录方式为(n,nPos),n表示 簇号，nPos表示关键字在相对此簇起始的偏移地址,N中元素的记录方式为 (n),n表示簇号；

202-Y(n)表示集合Y中的第n个元素，n初始化为1,取出F(n)，得到F(n) 中关键字出现的次数；

203-判断关键字出现的次数，如果gt;1次，转到204，等于1次转到212；

204-使用关键字出现的次数来初始化值nTimes；

205-根据关键字，读取出数据块大小nSize，如果nSizegt;(nCluster-Pos)， 转到206,否则转到209；

206-从关键字后面向后跳转nSize个字节；

207-判断跳转出现的数据是否为关键字，如果是关键字，则转到208，否 则转到209；

208-标记上一个关键字到当前位置内的数据为有效数据，添加到集合R中， 元素的记录方式为(NO,Pos1,Pos2)，NO表示簇号的集合，元素表示为 (n1,n2,n3……)，Pos1、Pos2集合表示开始和结束相对于当前簇的偏移元素表 示为(n,nPos)；

209-将此簇开始位置到关键字之前的数据添加到集合E中，元素的记录方 式为(n，nSegSize2)，n表示簇号，nSegSize2表示当前块的大小，值为Pos。

210-执行操作nTimes＝nTimes-1；

211-判断当前nTimes是否等于1，如果不等于1，则转到204，否则转到 212；

212-根据关键字，读取出数据块大小nSize，如果nSizegt;(nCluster-Pos)， 转到213，否则转到214；

213-执行n＝n+1，即丢弃当前簇；

214-将关键字之前的数据区块添加到集合E,将关键字之后的区块添加到 集合B，集合B的元素记录方式为(n,nSize,nPos,nSegSize1),nSegSize1表示 当前位置到此簇结束位置区块的大小，为nCluster-nPos；

215-当完成对集合Y的遍历后，得到集合B，E，N，完成重组。

3.根据权利要求1或2所述的基于MP4格式的碎片文件恢复与重组的方法，其 特征在于,所述215的具体方法如下：