[发明专利]一种提取并重组MTK62系列手机字库数据的方法

摘要

本发明公开了一种提取并重组MTK62系列手机字库数据的方法，包括以下步骤：S1：读取镜像文件；S2：判断字库特征；S3：获取字库中记录的数据区数据体的起始位；S4：获取字库中记录的数据区数据体大小；S5：提取数据区数据体；S6：分析数据体块的大小；S7：重组数据体。本发明的有益效果如下：能够根据MTK62系列的字库数据快速解析文件存储逻辑，找到数据区数据体并完成数据区数据的重组，填补了现有技术在MTK62系列设备中数据恢复的空缺。

主权项

1.一种提取并重组MTK62系列手机字库数据的方法，其特征在于包括以下步骤：S1：加载MTK62系列字库的镜像文件，读取镜像文件中的内容；S2：判断的具体标准为在MTK62系列的字库中检索匹配字库的特征，标记为“0x4D544B5F524F4D494E464F5F”，若存在标记则符合字库结构，执行S3；若不存在则结束；S3：获取字库中记录的数据区数据体的起始位：从字库特征向后跳转至0xDC处，读取字库数据区数据体起始地址的相对字库文件头部偏移字节数，该偏移字节数为0xDC至0xDF所记录的字节数；从字库特征“0x4D”向后偏移该字节数，为用户数据区数据体的起始位；S4：获取字库中记录的数据区数据体大小：从字库特征向后跳转到“0xE0”处，读取字库中记录设备数据的数据区总字节数，“0xE0”至“0xE3”之间记录了数据区大小信息；S5：根据S3和S4中得到的数据区起始位置和数据区大小，提取字库中记录的数据区数据体；S6：根据读取的数据区数据体，分析其块的大小：扫描数据体中的管理区，在管理区中扫描所有管理项的后两个字节，若该两个字节为“0x00C0”则记录该管理项，扫描完所有管理项后，记录的管理项数等于管理区所占用的扇区数，相应块大小的计算公式为：块大小＝管理区所占用的扇区数*128；S7：按照S6解析的块的管理区所占用的扇区数和块大小，遍历整个用户数据区域的内容，依据块的管理区中记录的对应扇区地址的LBA值重新组合用户数据区域的内容，并剔除管理区的内容。