基于COM技术的DBX邮件文件解析

电子邮件客户端Outlook Express下保存的邮件数据文件,蕴藏着丰富的个人信息,挖掘分析其中的有用线索已成为计算机调查取证的重要手段和研究方向,而首要条件就是需要对这些经过编码的数据文件进行解析,将所有的邮件信息还原出来。针对此问题,提出了一种利用Outlook Express提供的COM组件接口对这些邮件数据文件直接进行解析处理的方法,避免了研究其编码及内部逻辑架构的繁琐。

基于OLE自动化技术的PST文件解析

为直接解析客户端软件Outlook的数据文件,分析其内在编码及逻辑结构,提出一种基于OLE自动化技术的PST文件解析方法,通过启动Outlook自动化服务器,创建Outlook自动化对象,利用Outlook提供的相关接口函数直接获取文件中的邮件信息。实验结果表明,该方法能够获得良好的效果。