[发明专利]一种解析黑莓手机备份文件的方法

说明书

本发明公开了一种解析黑莓手机备份文件的方法，其特征在于包括以下步骤,S1：解压黑莓手机的备份文件，以生成清单文件Manifest.xml和数据文件夹Databases，所述数据文件夹Databases包含黑莓手机所有应用程序的数据文件；S2：打开所述清单文件Manifest.xml以获取所述数据文件夹Databases中所需应用程序的管理信息，所述管理信息包括每一应用程序的属主标识uid、记录数及应用程序名；S3：根据所述应用程序名获取对应的所述属主标识uid，并根据所述属主标识uid，在所述数据文件夹Databases中查找并打开对应的所述数据文件；S4：解析所述数据文件，包括短信文件、联系人文件及通话历史文件，本发明解决了现有技术不能解析黑莓手机备份文件的问题，为黑莓手机的数据恢复和手机取证提供了有效的方法。

技术领域

本发明属于数据恢复与电子取证领域，涉及手机数据恢复与手机取证，尤其涉及一种解析黑莓手机备份文件的方法。

背景技术

随着移动通信技术不断地发展,手机的使用范围越来越广。然而,利用手机进行诈骗、诽谤和伪造等犯罪活动也屡见不鲜，手机数据恢复与手机取证是打击这类犯罪的一个有效手段。

手机取证就是从手机SIM卡、手机内、外置存储卡以及移动网络运营商数据库中收集、保全和分析相关的电子证据,并最终从中获得具有法律效力、能被法庭所接受的证据的过程。近年来，利用手机进行诈骗、诽谤和伪造等犯罪活动日益猖獗，研究手机数据恢复与手机取证技术变得非常迫切。

黑莓(Black berry)手机不同于其他使用Symbian、Windows Mobile、ios等操作系统的手机，其加密性能更强，更安全。另外，黑莓手机的移动邮件设备基于双向寻呼技术，提供企业移动办公的一体化解决方案，最大方便之处是提供了邮件的推送功能：即由邮件服务器主动将收到的邮件推送到用户的手机上，而不需要用户频繁地连接网络查看是否有新邮件，但是，到目前为止，现有技术中还没有一种有效地解析黑莓手机备份文件的方法。

发明内容

本发明针对现有技术的不足和上述问题，提出一种解析黑莓手机备份文件的方法，通过解析数据文件夹Databases中应用程序的数据文件，能够解析黑莓手机中所有应用程序的数据，包括短信文件、联系人文件及通话历史文件，解决了现有技术不能有效地解析黑莓手机备份文件的问题，所述方法包括以下步骤：

S1：解压黑莓手机的备份文件，以生成清单文件Manifest.xml和数据文件夹Databases，所述数据文件夹Databases包含黑莓手机所有应用程序的数据文件；

S2：打开所述清单文件Manifest.xml以获取所述数据文件夹Databases中所需应用程序的管理信息，所述管理信息包括每一应用程序的属主标识uid、记录数及应用程序名；

S3：根据所述应用程序名获取对应的所述属主标识uid，并根据所述属主标识uid，在所述数据文件夹Databases中查找并打开对应的所述数据文件；

S4：解析所述数据文件，包括短信文件、联系人文件及通话历史文件。

作为优选，所述备份文件为后缀bbb的文件，所述数据文件格式为十六进制的dat文件。

作为优选，所述数据文件具有相同的数据结构。

作为优选，所述步骤S4包括以下步骤：

S4011：打开所述数据文件；