[发明专利]数据提取方法、装置、电子设备和存储介质

说明书

本发明提供一种数据提取方法、装置、电子设备和存储介质，其中方法包括：获取目标设备的虚拟机磁盘文件；其中，所述虚拟机磁盘文件中存储有所述目标设备的通信数据；在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息；在所述即时通信软件的文件夹信息中提取至少一条即时通信数据。本发明提供的数据提取方法、装置、电子设备和存储介质，在即时通信数据较多时，可以一次性全部提取，从而提高了数据提取效率。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据提取方法、装置、电子设备和存储介质。

背景技术

随着通信技术的快速发展，即时通信软件已得到了普及。

相关技术中，通常通过截图、拍照或者录像的方式对安卓模拟器中即时通信软件的每条聊天数据进行提取。

但若聊天数据比较庞大，通过上述方式提取聊天数据会费时费力，从而降低了数据提取效率。

发明内容

本发明提供一种数据提取方法、装置、电子设备和存储介质，用以解决现有技术中降低数据提取效率的缺陷。

本发明提供一种数据提取方法，包括：

获取目标设备的虚拟机磁盘文件；其中，所述虚拟机磁盘文件中存储有所述目标设备的通信数据；

在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息；

在所述即时通信软件的文件夹信息中提取至少一条即时通信数据。

根据本发明提供的一种数据提取方法，所述获取目标设备的虚拟机磁盘文件，包括：

基于所述目标设备的安装目录获取所述虚拟机磁盘文件。

根据本发明提供的一种数据提取方法，所述在所述虚拟机磁盘文件中获取即时通信软件的文件夹信息，包括：

将所述虚拟机磁盘文件加载在计算机取证分析系统中；

通过所述计算机取证分析系统对所述虚拟机磁盘文件进行解析，得到所述虚拟机磁盘文件的文件目录；

在所述虚拟机磁盘文件的文件目录中获取所述即时通信软件的所述文件夹信息；

输出所述文件夹信息。

根据本发明提供的一种数据提取方法，所述输出所述文件夹信息包括：

获取用户输入的文件选择指令；其中，所述文件选择指令用于指示用户选择的所述文件夹信息中的至少一个子文件夹信息；

响应于所述文件选择指令，输出所述至少一个子文件夹信息。

根据本发明提供的一种数据提取方法，所述在所述即时通信软件的文件夹信息中提取至少一条即时通信数据，包括：

将每个所述子文件夹信息加载在终端取证分析系统中；

通过所述终端取证分析系统对每个所述子文件夹信息进行解析，得到每个所述子文件夹信息中的所述至少一条即时通信数据。

根据本发明提供的一种数据提取方法，所述在所述即时通信软件的文件夹信息中提取至少一条即时通信数据之后，所述方法还包括：

输出所述至少一条即时通信数据。

根据本发明提供的一种数据提取方法，所述即时通信数据包括以下之一：账号信息、通讯录信息、聊天记录信息、用户动态信息、应用信息和视频号信息。

根据本发明提供的一种数据提取方法，所述目标设备包括模拟器。

本发明还提供一种数据提取装置，包括：