基于COM技术的DBX邮件文件解析

电子邮件客户端Outlook Express下保存的邮件数据文件,蕴藏着丰富的个人信息,挖掘分析其中的有用线索已成为计算机调查取证的重要手段和研究方向,而首要条件就是需要对这些经过编码的数据文件进行解析,将所有的邮件信息还原出来。针对此问题,提出了一种利用Outlook Express提供的COM组件接口对这些邮件数据文件直接进行解析处理的方法,避免了研究其编码及内部逻辑架构的繁琐。