郭丽莉
- 作品数：27 被引量：14H指数：3
- 供职机构：公安部物证鉴定中心更多>>
- 发文基金：中央级公益性科研院所基本科研业务费专项公安部应用创新计划更多>>
- 相关领域：政治法律自动化与计算机技术医药卫生经济管理更多>>
- 一种基于底层数据分析的SQLite数据库取证方法被引量：4
- 2019年
- 随着智能手机的日趋普及,智能手机数据提取问题成为目前电子取证领域中的重要课题。本文针对损坏SQLite数据库取证,提出了一种新的智能手机删除数据恢复方法。与传统基于SQLite数据库文件本身删除恢复操作方法不同,本方法是一种基于SQLite数据库底层数据存储结构的数据遍历方法。通过实际案例测试,此方法适用的对象并不局限于SQLite数据库,安卓机身镜像、损坏的数据库文件和分区碎片等都可以进行应用并得到完整的解析结果。本方法的提出是一种崭新的尝试与思路,将底层数据分析电子取证思想从计算机取证扩展到手机取证,为智能手机数据分析与删除数据恢复提供了新的思路与有效手段。
- 龙源邢桂东康艳荣郭丽莉赵露张耀国鲍梦湖
- 关键词：电子物证SQLITE数据库智能手机数据恢复
- 一种机械硬盘盘片偏移量测量装置
- 本发明涉及一种机械硬盘盘片偏移量测量装置，包括底座以及安装在所述底座上的定位夹具、顶针机构、碟片旋转机构以及测量机构，所述定位夹具用于对所述机械硬盘进行定位并且夹紧，所述顶针机构用于压紧所述机械硬盘的转轴，以使所述盘片绕...
- 康艳荣张倩郭丽莉赵露鲍梦湖张耀国邢桂东王博周冬林楚川红王之光姜贤波
- 一种基于相似内核的手机动态内存提取方法
- 本发明涉及一种基于相似内核的手机动态内存提取方法，其步骤：选取相似内核源码；收集目标系统信息；编译内核源代码；在根目录下生成.config文件；构造内核模块；关闭校验机制并重新编译内核；对源代码进行交叉编译；使用LiME...
- 康艳荣刘亚范玮郭丽莉周冬林尹春社
- 文献传递
- 一种通过硬盘串口获取固件工厂指令的方法
- 2018年
- 硬盘固件是控制硬盘存取行为的核心部件,通过硬盘固件指令能够实现对数据的高效访问,是实现电子证据提取和数据恢复的有效手段。硬盘固件直接影响硬盘使用体验,一直是厂家严格保护的商业机密,获取硬盘固件的相关信息异常困难,尤其对于高市场占有率的希捷硬盘,尚无资料说明存在工具和方法能够对其硬盘固件区实现完全控制。通过逆向分析官方硬盘固件升级包文件,给出基于串口模式控制指令测试重构硬盘固件指令集的方法,并通过实验验证其可行性,此方法可服务于硬盘固件结构黑盒分析和电子数据证据获取。
- 赵露康艳荣刘思棋龙源郭丽莉
- 关键词：希捷硬盘硬盘固件
- 一类视频监控录像数据恢复的新方法被引量：4
- 2015年
- 本文就一款"九安"品牌硬盘录像机的数据恢复案例,详细介绍了检材特点、检验思路和检验过程。使用常规检验方法对检材进行检验,需要花费大量的人力和时间,且效果不佳。通过分析视频监控录像的二进制数据,研究该品牌硬盘录像机的技术资料,最后结合利用该产品的备份数据软件,摸索出恢复"九安"品牌监控录像数据的新方法。通过与常规方法对比,结果证明新方法检验效率更高、检出数据更精炼,从而为该类检材建立了一种新的检验方法。
- 郭丽莉康艳荣龙源周冬林
- 关键词：数据恢复
- 一种西数硬盘已使用固件区的数据擦除方法
- 本发明涉及一种西数硬盘已使用固件区的数据擦除方法，其特征在于包括以下步骤：1)对西数硬盘已使用固件区进行擦除时，通过ATA标准协议指令集和硬盘工厂自定义指令集实现对硬盘已使用固件区的数据进行擦除；2)对存在保留区的西数硬...
- 赵露康艳荣邢桂东郭丽莉周冬林鲍梦湖
- 文献传递
- 智能手表电子物证取证方法研究被引量：6
- 2018年
- 智能手表由于其体积小巧功能丰富的特点在近年来受到消费者的广泛欢迎,它存储着大量有重要取证价值的信息,如通话记录,即时消息,GPS记录,健康数据记录等。这些电子数据无疑会丰富电子物证数据资料,为侦查破案和立案诉讼提供重要线索和有力证据。本文首先对国内外智能手表取证研究和应用的现状进行了总结,然后通过对具有不同特点的智能手表进行数据提取和解析的实验,总结出了可被迅速投入实战的可行取证方法。研究发现,本文中提到的方法可以对市面上常见的智能手表进行电子数据取证。本文还通过对智能手表的硬件架构和软件数据结构进行的研究,分析了智能手表取证的难点,并在最后提出了未来智能手表取证研究的方向,为广大电子物证研究和技术人员提供参考。
- 赵露康艳荣郭丽莉龙源
- 关键词：电子物证数据提取数据解析
- 一种基于智能手表数据的人体运动特征分析方法
- 本发明涉及一种基于智能手表数据的人体运动特征分析方法，其特征在于包括以下步骤：1)对采用智能手表收集的基础数据和测量数据进行提取和解析，测量数据包括步数、卡路里和心率；2)根据步数变化和心率变化对某一测量时间段内的测量数...
- 赵露康艳荣龙源邢桂东郭丽莉周冬林楚川红
- 文献传递
- 手机取证在经济犯罪案件侦查中的应用与建议
- 2022年
- 智能手机在人们工作、生活中应用广泛,但同时也留下了许多的痕迹,这使手机取证能够为经济犯罪案件侦查提供有价值的线索、定罪量刑的依据,并且能够节约经济犯罪案件的办案成本。目前手机取证在法律依据和应用原则上已经构建了相应体系,但是仍存在对手机取证在经济犯罪案件侦查中的重要作用认识不足、应用不够等问题。通过不断审视手机取证发展的新趋势,优化现场处置、方案制定、行业规范、模型算法等方面,提升手机取证效能,助力经济犯罪案件高效侦办。
- 郑莹郭丽莉姚辉勇
- 关键词：经济犯罪案件手机取证电子数据
- SSD硬盘故障诊断与数据恢复工具
- 本发明涉及一种SSD硬盘故障诊断与数据恢复工具，包括壳体，壳体内设置有控制处理器，控制处理器包括：SSD故障智能诊断模块，被配置为实时监测SSD状态数据，并根据设置的故障硬盘样本库的自动区分SSD的故障类型；SSD接口识...
- 康艳荣赵露郭丽莉邢桂东鲍梦湖张耀国张倩王博楚川红周冬林姜贤波王之光
- 文献传递
