[发明专利]一种查找EDB数据库源文件中数据的方法

说明书

本发明公开了一种查找EDB数据库源文件中数据的方法，其特征在于包括以下步骤:S100:查找所述EDB数据库的标识符及页长度；S200:获取根节点页:所述根节点页固定为所述EDB数据库的第5页，以所述页长度乘以5，寻址到所述根节点页的首地址；S300:解析所述根节点页；S400:解析数据页；S500:是否解析完所述数据页，如果是，结束流程，否则，执行步骤S400。本发明解决了现有技术中尚无查找并获取EDB数据库源文件中数据的方法的技术问题。

技术领域

本发明属于数据恢复领域，涉及一种查找数据库源文件中数据的方法，尤其涉及一种查找EDB数据库源文件中数据的方法。

背景技术

EDB数据库是一种基于SQL Server CE的嵌入式数据库引擎，为基于Windows CE的应用程序提供核心功能，并用于微软的exchange邮箱存储和IE10浏览器的浏览记录的存储。通过使用EDB，开发者能够创建一个对象存储，称为数据库卷(volume)，其中可以包含多个数据库。该数据库卷是基于文件的，因此可以很容易被复制和移动。

当EDB数据库源文件损坏或由于其他原因无法打开时，需要一种方法来查找并获取EDB数据库源文件中的数据，以达到恢复数据的目的，而现有技术中尚无一种可以查找并获取EDB数据库源文件中的数据的方法。

发明内容

本发明针对现有技术的不足和上述问题，提出了一种查找EDB数据库源文件中数据的方法，通过解析EDB数据库源文件中根节点页的结构，寻址数据页并解析数据页的结构，从而寻址并获取数据；包括以下步骤:

S100:查找所述EDB数据库的标识符及页长度:以所述EDB数据库的首地址为起始地址，向后跳转0x04字节并读取连续4字节的内容作为所述EDB数据库的标识符；以所述EDB数据库的首地址为起始地址，向后跳转0xEC字节并读取连续2字节的内容作为所述页长度，所述EDB数据库的标识符及所述页长度均以小端格式存储；

S200:获取根节点页:所述根节点页固定为所述EDB数据库的第5页，以所述页长度乘以5，寻址到所述根节点页的首地址；

S300:解析所述根节点页；

S400:解析数据页；

S500:是否解析完所述数据页，如果是，结束流程，否则，执行步骤S400。

优选地，所述步骤S300包括以下步骤:

S301:以所述根节点页的首地址为起始地址，向后跳转0x24字节并读取当前字节的内容作为页标识符；

S302:判断所述页标识符是否为数据页标识符0x03，如果是，执行步骤S400，否则，执行步骤S303；

S303:查找并解析指针页管理字段:获取并验证所述页标识符为指针页标识符0x05；所述根节点页的页尾地址减去0x04得到的地址为起始地址，以四字节为一组，顺序向前读取并输出所述指针页管理字段，其中，所述四字节中的低2字节内容为小端格式存储的指针页号信息的长度，高2字节内容为小端格式存储的指针页号信息的偏移量；

S304:获取所述指针页号信息:以所述根节点页的首地址为起始地址，向后跳转0x50并加上所述指针页号信息的偏移量，读取所述指针页号信息，字节长度为所述指针页号信息的长度；

S305:获取所述指针页号:所述指针页号信息的前两字节内容为小端格式存储的所述指针页号信息的段内偏移量，以所述指针页号信息的第三字节的地址为起始位置并跳转所述段内偏移量，读取当前地址至所述指针页号信息的尾地址的内容为所述指针页号，所述指针页号以小端格式存储；

S306:读取并判断下一指针页管理字段的内容是否为结束标识符0x4F4F，如果是，执行步骤S307，否则，执行步骤S304。