[发明专利]数据提取方法、装置、电子设备和存储介质

权利要求书

1.一种数据提取方法，其特征在于，包括：

获取目标设备的虚拟机磁盘文件；其中，所述虚拟机磁盘文件中存储有所述目标设备的通信数据；

在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息；

在所述即时通信软件的文件夹信息中提取至少一条即时通信数据。

2.根据权利要求1所述的数据提取方法，其特征在于，所述获取目标设备的虚拟机磁盘文件，包括：

基于所述目标设备的安装目录获取所述虚拟机磁盘文件。

3.根据权利要求1所述的数据提取方法，其特征在于，所述在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息，包括：

将所述虚拟机磁盘文件加载在计算机取证分析系统中；

通过所述计算机取证分析系统对所述虚拟机磁盘文件进行解析，得到所述虚拟机磁盘文件的文件目录；

在所述虚拟机磁盘文件的文件目录中获取所述即时通信软件的所述文件夹信息；

输出所述文件夹信息。

4.根据权利要求3所述的数据提取方法，其特征在于，所述输出所述文件夹信息包括：

获取用户输入的文件选择指令；其中，所述文件选择指令用于指示用户选择的所述文件夹信息中的至少一个子文件夹信息；

响应于所述文件选择指令，输出所述至少一个子文件夹信息。

5.根据权利要求4所述的数据提取方法，其特征在于，所述在所述即时通信软件的文件夹信息中提取至少一条即时通信数据，包括：

将每个所述子文件夹信息加载在终端取证分析系统中；

通过所述终端取证分析系统对每个所述子文件夹信息进行解析，得到每个所述子文件夹信息中的所述至少一条即时通信数据。

6.根据权利要求5所述的数据提取方法，其特征在于，所述在所述即时通信软件的文件夹信息中提取至少一条即时通信数据之后，所述方法还包括：

输出所述至少一条即时通信数据。

7.根据权利要求1-6任一项所述的数据提取方法，其特征在于，所述即时通信数据包括以下之一：账号信息、通讯录信息、聊天记录信息、用户动态信息、应用信息和视频号信息。

8.根据权利要求1-6任一项所述的数据提取方法，其特征在于，所述目标设备包括模拟器。

9.一种数据提取装置，其特征在于，包括：

第一获取单元，用于获取目标设备的虚拟机磁盘文件；其中，所述虚拟机磁盘文件中存储有所述目标设备的通信数据；

第二获取单元，用于在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息；

提取单元，用于在所述即时通信软件的文件夹信息中提取至少一条即时通信数据。

10.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述数据提取方法的步骤。

11.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述数据提取方法的步骤。

12.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述数据提取方法的步骤。