摘要
针对Android智能手机中被删除的存储地理数据的footprint数据库和图片,提出一种基于文件头尾部标识的文件恢复算法,从智能手机中恢复出footprint.db和图片,对数据库中的位置信息进行分析,得到手机的历史位置信息.
This article proposed a file recovery algorithm based on the trailer and header of the file identified to recover the deleted but recoverable footprint.db and pictures that stores geodata from the smartphone,and analyzed location information in the database to get the phone's history location.
出处
《武汉大学学报(理学版)》
CAS
CSCD
北大核心
2013年第5期449-452,共4页
Journal of Wuhan University:Natural Science Edition
基金
国家自然科学基金资助项目(60903220)
郑州市科技攻关项目(基于内存及磁盘的网络取证调查分析系统)