-
题名一种基于内容特征的Word文件雕复方法
被引量：3
- 1
-
-
作者
陈默
郑宁
徐明
楼永坚
汪霞
-
机构
杭州电子科技大学计算机学院
-
出处
《计算机应用与软件》
CSCD
2010年第1期100-102,126,共4页
-
基金
浙江省自然科学基金项目(Y106176)
浙江省科技计划项目(2007C33058)
-
文摘
提出一种不依赖于文件系统元信息,而凭借于文件数据内容及其内部结构特征的Word文件雕复方法,其基本原理是利用文件头/根存储/最大扇区、分片文件的扇区分配表和分片文件的数据流等验证方法。此雕复方法能自动雕复在原始磁盘镜像中连续和分片有序存储的Word文件。实验结果表明该方法可以在Word文件自动雕复的高准确率情况下,确保低"误报"率。
-
关键词
文件雕复
内容特征
WORD文件
-
Keywords
File carving Content character Word file
-
分类号
TP317.2
[自动化与计算机技术—计算机软件与理论]
TQ460.6
[化学工程—制药化工]
-
-
题名Oracle数据文件的文件雕复
被引量：1
- 2
-
-
作者
武振东
汪中夏
-
机构
北京信息科技大学计算机学院
北京信息科技大学数据恢复研究所
-
出处
《计算机工程》
CAS
CSCD
2013年第10期297-300,共4页
-
文摘
在系统元信息被破坏或不信任的环境下,传统数据恢复方法难以完整地恢复Oracle数据文件。为此,提出不依赖系统元信息,不使用Oracle控制文件和日志文件信息,而是基于Oracle数据文件内部结构特征进行文件雕复的数据恢复方法。采用并行唯一路径、二分碎片间隙雕复和熵值等方法进行碎片侦测,设计一种基于文件头关键字和文件地址的雕复方法。实验结果表明,该方法在无系统元信息的情况下,能有效提取Oracle数据文件,摆脱传统数据恢复对系统元信息的依赖性。
-
关键词
文件雕复
ORACLE数据库
数据文件
数据块结构
碎片侦测
碎片重组
-
Keywords
file caving
Oracle database
data file
data block structure
fragments detection
fragments reorganization
-
分类号
TP309.3
[自动化与计算机技术—计算机系统结构]
-
-
题名基于NMEA 0183的GPS设备轨迹恢复方法
被引量：2
- 3
-
-
作者
石凯
徐明
徐建
郑宁
-
机构
杭州电子科技大学计算机学院
-
出处
《计算机应用与软件》
2017年第12期13-20,共8页
-
基金
国家自然科学基金项目(61070212
61572165)
浙江省自然科学基金重点项目(LZ15F020003)
-
文摘
针对GPS设备的轨迹恢复问题,由于传统的文件恢复方法依赖于系统元信息,一旦元信息受损、不可读或重新分配等原因就会恢复失败。借助文件雕复的思想提出一种基于NMEA 0183协议的GPS设备轨迹恢复方法,可以在系统元信息不可用的前提下恢复出GPS设备上的轨迹日志数据。首先利用轨迹数据的特征从镜像中定位到所有属于NMEA日志的数据块。再根据日志数据在时间和空间上的局部连续性以及日志的结构特征设计一个判别器,对所有已定位的数据块使用重组算法恢复出日志。最后再根据相应的格式对恢复出的日志进行解析,重构出被删除的行车轨迹。实验结果表明,在数据镜像完整、系统元信息不可用、日志文件高度分片、日志数据部分覆写的情况下恢复率能够保持在99%以上,并且能够兼容不同簇大小的文件系统。
-
关键词
GPS设备
NMEA
0183协议
轨迹恢复
文件雕复
-
Keywords
GPS devices
NMEA 0183 protocol
Trajectory reconstruction
File carving
-
分类号
TP309.3
[自动化与计算机技术—计算机系统结构]
-
