科创中国

随着移动通信技术的发展、普及和应用，手机犯罪也呈现出新的趋势，手机取证正是打击这类犯罪的有效手段。大多数的传统方法采用直接调用API来提取手机存储的信息，该方法简便易操作，但不能恢复手机已删除数据。而现有方法，可以恢复误操作或故意删除的手机数据信息，但各有其优缺点。例如芯片拆除恢复法，恢复率最高，但要求技术高、实现难度大；暴力估算法，可很好的恢复已删除数据，但只可对整个存储单元整体解析后恢复提取，无法恢复删除数据部分被覆盖的情况。基于此，研发手机数据实时恢复管理软件，提高删除数据的恢复率。

通过深入解析SQLite数据库文件的逻辑与物理结构以及数据的寻址方式，基于Android系统的探测估算预提取数据所在表的每个Type字段的方法。该方法首先探测删除数据所在表的每个Type区域值大小，进行恢复并提取；然后结合“尽最大努力恢复法”对删除数据部分被覆盖的情形探索其恢复的可能性，并进行恢复获取；最后在Android手机模拟器端进行验证。实验证明，该方法能成功恢复删除数据，且较暴力估算法，在不影响信息提取精确度的前提下，提高了删除数据的恢复率。 1.通过对特定数据库文件中相关表的每个 Type 字段进行探测，进而得到需要提取恢复的所有数据信息，然后对删除数据部分被覆盖的情形，结合“尽最大努力恢复法”，进行恢复获取。 2.根据 YAFFS2 文件系统文件结构以及数据的存储结构，对获取的内存镜像文件进行解析，提取恢复已删除的数据文件信息的关键技术问题。

随着移动通信技术的发展、普及和应用，手机犯罪也呈现出新的趋势，手机取证正是打击这类犯罪的有效手段。大多数的传统方法采用直接调用API来提取手机存储的信息，该方法简便易操作，但不能恢复手机已删除数据。而现有方法，可以恢复误操作或故意删除的手机数据信息，但各有其优缺点。例如芯片拆除恢复法，恢复率最高，但要求技术高、实现难度大；暴力估算法，可很好的恢复已删除数据，但只可对整个存储单元整体解析后恢复提取，无法恢复删除数据部分被覆盖的情况。基于此，研发手机数据实时恢复管理软件，提高删除数据的恢复率。

黑龙江悟创科技有限公司是一家专注于手机应用数据备份与恢复的新兴软件公司，通过自主研发的软件提供手机数据恢复服务。主要服务包括智能手机应用如短信、聊天记录等数据恢复。 公司具有完善的研发团队，集聚了具备丰富经验的资深研发技术人才，现有公司员工8人，其中大专以上人员8人，占公司总员工的100%，其中专业从事研发人员7人，本科4人，专科3人，研发人员占职工人数的87.50%。是一支经验丰富，理论知识扎实的科技队伍。 公司秉承理性务实、创新发展的宗旨，以人才为根本，以技术为基础，以市场为导向，以服务为核心，不断为客户提供最优质的产品和更全面的服务，可以使企业，在机会和挑战并存的竞争环境中，为满足市场不断增长的需求。

1.该研发项目开发、设计了手机数据实时恢复管理软件，经测试分析，系统基本上实现前期所制定的功能。2.手机数据实时恢复管理软件的开发成功，以SQLite3 for Android数据库为主要研究对象，分析其逻辑结构与物理结构，研究数据库的存储构架，设计了基于Android的手机数据恢复管理系统。通过实例测试，该系统具有较高的实用性，能够应用于相关部门的调查取证和个人信息的恢复保护，具有广阔的市场应用前景。3.根据系统实现的功能，为了便于用户的操作，编写完成《手机数据实时恢复管理软件》。目前该技术已获得国家版权局颁发的软件著作权证书，登记号为2021SR0703552。4.现已批量生产并投入市场进行销售。用户反馈良好，表示非常满意。

1.项目采用独立研究方式进行研发。成立领导小组负责项目技术把关；

2.项目研究组负责研发设计和各功能模块的定期检测；其他各部门给予技术、人力、财务方面的支持。

3.领导小组定期对项目进行跟踪，了解项目进展，保证项目顺利研发。