请选择 进入手机版 | 继续访问电脑版

达思手机数据恢复与取证软件官方论坛

 找回密码
 立即注册
查看: 170|回复: 0

手机取证中音频碎片数据恢复技术

[复制链接]

262

主题

272

帖子

1440

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1440
发表于 2016-5-13 09:38:21 | 显示全部楼层 |阅读模式

手机作为我们生活的必须品之一,其功能非常的广泛,很多用户都使用手机上网、看视频、玩游戏、聊天、拍照等等,而使用手机录音的用户已经相对减少很多。不过还是有个别用户非常喜欢使用手机来录下各种音频,比如音乐、演讲等等。对于取证中的录音文件,这些文件都是为了达到一定的目的而录制的,比方说单纯为了取证或者是及时通讯工具中的关键语音。如果能取到这些录音文件,可能会对案件取得决定性的作用。但是事实上,手机上的录音文件可能会被犯罪嫌疑人进行破坏,比方说恶意删除、恢复出厂、摔坏手机等。这样直接取到手机中的录音文件就不可能成功了。


对于手机中误删的音频文件,跟其他数据恢复方法一样吗?大家又该通过什么方式恢复误删的音频文件呢?


达思科技的科研人员通过研究,目前支持mp3,AMR,SILK_V3等录音文件的碎片级恢复,OGG,M4A的恢复方案正在添加中。


拿到安卓或微软的手机后(苹果手机的音频文件删除后是恢复不了的),我们需要一个全字库的镜像。然后在镜像文件中对音频文件进行提取。


音频文件虽然被恶意破坏了,但是如果只是文件系统中的索引被删除了,音频文件内容没有被破坏的话,还是可以完美恢复的。一个音频文件可能会分成好几块存在于镜像的一个区域中。达思的做法是根据音频的结构全镜像搜索这个区域,找到后提取这个区域,然后进行碎片重组。


达思手机恢复软件支持的语音界面


目前手机品牌很多,手机内置的录音文件的格式也很多。手机音频文件格式主要包括AMR、SILK_V3、MIDI、MP3、AAC、WAV、W4A、WMA、OGG等。常用的是AMR、MP3和SILK_V3格式的录音。一般手机自带的录音软件默认的格式是AMR,新版本的QQ、微信默认的格式是SILK_V3,旧版本的QQ、微信默认格式是AMR。


这么多的音频格式应该如何区别呢?


可以根据每种音频的结构进行区分:

这种是SILK_V3结构的音频文件(QQ、微信)


这种是AMR结构的音频文件(手机通用)


这种是MP3格式的音频文件(MIUI系统专用)


这种是ogg格式的音频文件


这种是wav格式的音频文件


这种是m4a格式的音频文件


在众多的音频格式中,要恢复删除的录音目前有三大难题:


1:如何区分音频的格式

2:如果音频有碎片要怎么处理

3:恢复出来的音频文件如何播放


对于区分音频格式,可以根据音频文件的格式,也就是上图中的内容进行区分,如果有相应该的关键值,比方说出现了SILK_V3这样的文本,我们就认为这是一个SILK_V3音频文件,同理如果出现了ftyp,我们就认为这是一个m4a音频文件。


对于碎片的处理,是在区分好音频格式的基础上进行的,搜索每个音频文件的关键帧,然后进行碎片整合,再把整合好的音频文件进行排列组合就生成了恢复的文件。这个恢复出来的文件满足音频文件的基本结构,是可以正常播放的。


对于播放软件(例如微软的Media Player)不支持播放的特殊文件,比方说SILK_V3文件,我们采用转码处理,生成wav格式的文件,达到正常播放的目的。


手机数据恢复软件推荐达思手机数据恢复软件。


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

达思手机数据恢复软件专业版

QQ|Archiver|手机版|小黑屋|达凯软件官网-手机数据恢复软件|达凯软件-达思手机数据恢复与取证软件  

GMT+8, 2017-8-22 05:36 , Processed in 0.127852 second(s), 30 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表