吴少华
- 作品数：108 被引量：7H指数：1
- 供职机构：厦门市美亚柏科信息股份有限公司更多>>
- 相关领域：自动化与计算机技术电子电信政治法律更多>>
- 一种MP4修复中音视频同步的方法、终端设备和存储介质
- 本发明公开了一种MP4修复中音视频同步的方法、终端设备和存储介质,涉及计算机数据恢复领域，该方法包括以下步骤：搜索损坏文件或者参照同源文件来获取相关编解码信息，并根据信息对损坏文件提取有效的音频数据和视频数据；根据音视频...
- 林文化吴松洋梁德荣沈长达吴少华
- 文献传递
- 一种RAID5数据恢复方法、装置、系统及存储介质
- 本发明提供了一种RAID5数据恢复方法、装置、系统及存储介质，RAID5包括N块物理盘，方法包括：在一个物理盘中检索关键字，得到文件记录的起始位置和记录号；判断其他物理盘的对应位置是否存在关键字；如果存在则当文件记录数量...
- 林城容忠耀沈长达吴少华
- 文献传递
- 一种离线解析DPAPI加密数据的方法
- 本发明公开一种离线解析DPAPI加密块数据的方法，包括步骤：S1.加载待分析设备数据源，确定待分析设备数据源磁盘Windows操作系统分区；S2.获取系统账号主密钥文件、System文件和Security文件；S3.通过...
- 苏再添吴少华林艺滨
- 文献传递
- 一种JPG图片碎片重组方法、终端设备及存储介质
- 本发明涉及一种JPG图片碎片重组方法、终端设备及存储介质，该方法中包括：提取存储设备中JPG图片对应的所有类型的哈夫曼解码树构建哈夫曼解码树集合；在存储设备的未分配簇空间内查找到带有RSTn签名标记的数据后，将其与哈夫曼...
- 钟臻沈长达吴少华
- 文献传递
- 一种分布式智能邮件分析过滤方法、系统及存储介质
- 本发明提供了一种分布式智能邮件分析过滤方法、系统及存储介质。本发明通过将邮件分发到多台运算服务器上进行并发处理，抽取邮件元素，并对附件中的文档、图片及压缩包等文件进行文本提取及OCR字符识别，对提取出的信息再自动进行数据...
- 施志明苏再添吴少华黄在勇
- 文献传递
- Windows系统下Prefetch文件取证方法初探被引量：1
- 2019年
- 在电子数据取证中对痕迹的提取和分析是非常重要的一项工作,通过对应用程序运行痕迹的提取,可以分析出用户的行为特征,对计算机取证具有重要的意义。Prefetch(简称PF)是微软Windows操作系统用来存放系统预读信息的一种文件,该文件中包含可执行文件的名称、所调用DLL文件列表(Unicode)、路径、运行次数和最后一次运行时间等信息。由于PF文件格式没有官方的文档描述,在不同Windows系统下结构也有区别,而且国内目前对Windows10下压缩型PF文件的研究较少。文章主要研究了Windows操作系统下的几种PF文件格式,提出了一种针对Prefetch文件取证的方法,通过提取并分析应用程序的运行痕迹,为案件的侦破提供重要的线索。
- 陈俊珊黄君灿苏再添吴少华
- 关键词：取证
- 一种MDB文件数据的恢复方法及其系统
- 本发明提供一种MDB文件数据的恢复方法及其系统，方法包括：获取Jet格式的MDB文件；确定已删除数据删除前所处的表格；解析MDB文件的系统表，获取表格的表格定义页；解析表格定义页，得到表格的列定义信息；获取表格的数据页；...
- 张宇卉沈长达吴少华滕达
- 文献传递
- 一种证据报告生成方法及装置
- 本发明属于计算机信息处理技术领域，具体涉及一种基于模板和标签的证据报告生成方法及装置，应用于取证分析领域的取证分析报告。该方法包括以下步骤，S1，获取标签信息，标签信息与标签符号一一对应；S2，根据报告模板以及模板上的标...
- 黄卓明黄在勇吴少华
- 文献传递
- F2FS文件系统的删除文件恢复方法及存储介质
- 本发明公开了一种F2FS文件系统的删除文件恢复方法及存储介质，方法包括：根据根目录文件的节点号和孤儿文件节点的节点号，从第一节点地址表、第二节点地址表或摘要块中读取对应的表项；根据表项中的块地址，读取I节点，并记录节点号...
- 梁德荣刘晓宇沈长达吴少华
- 文献传递
- 一种用于MP4文件的恢复方法和系统
- 本发明给出了一种用于MP4文件的方法和系统，包括获取系统分配使用的簇大小CL，读取待恢复MP4文件数据，提取待恢复MP4文件数据的moov特征码；响应于提取到moov特征码，获取moov特征码中所有的Chunk的偏移信息...
- 林文化沈长达吴少华
