一种用于内存数据的模糊检索方法和系统
授权
摘要

本发明给出了一种用于内存数据的模糊检索方法和系统,包括获取目标数据在内存中的位置,定位目标数据所在的内存特征数据块,并导出不同版本和/或不同用户登陆下的内存镜像;基于内存特征数据块使用模糊匹配算法提取内存镜像中的内存特征数据块;循环比对所有内存特征数据块中的所有字节,保留不变的字节,并将变换的字节替换为固定值,获得内存特征矩阵;基于待定位目标数据的内存特征矩阵在内存中的位置,偏移定位到目标。该方法和系统在一些电子数据取证产品或案件中,能对快速的定位内存中的重要数据。

基本信息
专利标题 :
一种用于内存数据的模糊检索方法和系统
专利标题(英):
暂无
公开(公告)号 :
CN112269804A
申请号 :
CN202011227160.1
公开(公告)日 :
2021-01-26
申请日 :
2020-11-06
授权号 :
CN112269804B
授权日 :
2022-05-20
发明人 :
许全聪吴少华连慧奇吴江煌彭玄宁吴世雄
申请人 :
厦门美亚亿安信息科技有限公司
申请人地址 :
福建省厦门市集美区软件园三期诚毅北大街62号109单元0150号
代理机构 :
厦门福贝知识产权代理事务所(普通合伙)
代理人 :
陈远洋
优先权 :
CN202011227160.1
主分类号 :
G06F16/2455
IPC分类号 :
G06F16/2455  G06F16/903  G06F16/242  G06K9/62  
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F16/2455
••••查询执行
法律状态
2022-05-20 :
授权
2021-02-12 :
实质审查的生效
IPC(主分类) : G06F 16/2455
申请日 : 20201106
2021-01-26 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
1、
CN112269804A.PDF
PDF下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332