技術總結(jié)
本發(fā)明公開了一種解析IOS10備份數(shù)據(jù)的方法，包括以下步驟：S1：提取IOS10的備份數(shù)據(jù)包；S2：匹配數(shù)據(jù)庫名稱；S3：匹配數(shù)據(jù)庫表格名稱；S4：匹配數(shù)據(jù)庫表格中的字段名稱；S5：遍歷關聯(lián)數(shù)據(jù)屬性；S6：遍歷Files數(shù)據(jù)表格的關聯(lián)數(shù)據(jù)文件類型；S7：關聯(lián)文件數(shù)據(jù)的拷貝解析。本發(fā)明的有益效果如下：通過文件關聯(lián)數(shù)據(jù)庫中的記錄對備份文件進行數(shù)據(jù)關聯(lián)；判斷文件路徑關聯(lián)數(shù)據(jù)庫；通過文件關聯(lián)數(shù)據(jù)庫中的記錄對備份文件進行數(shù)據(jù)關聯(lián)；可以快速對IOS10系統(tǒng)備份出的數(shù)據(jù)文件進行手機中路徑名稱的關聯(lián)解析，用于后期數(shù)據(jù)取證分析。

技術研發(fā)人員：黃旭;李森
受保護的技術使用者：四川秘無痕信息安全技術有限責任公司
文檔號碼：201611076173
技術研發(fā)日：2016.11.30
技術公布日：2017.05.31