一种已删除应用列表提取方法、终端设备及存储介质

技术领域

本发明涉及数据恢复领域，尤其涉及一种已删除应用列表提取方法、终端设备及存储介质。

背景技术

随着现代科技的发展，智能设备的品种也持续在扩充，从电脑、手机逐渐发展到智能手表、智能眼镜、智能音箱，以及其他更多种类的智能设备，用户关注的信息也不再只是设备上当前安装或运行的应用有什么数据。

以手机数据为例，用户关心某部手机曾经安装过或被安装过什么应用，使用者因为某种原因卸载了哪些应用，甚至某些特定人群是否有使用过突网工具。针对以上这些使用场景，常规的手机数据取证方案是通过对系统某些配置文件的分析，来恢复小部分已卸载的应用记录。而现有的分析配置文件恢复已卸载应用列表的方法具有较大局限性，只对部分系统、部分版本能起效，但实际上通过某些卸载方式删除的应用，不会记录在此类文件中。通过该方法获取的数据较片面，不够完整。

发明内容

为了解决上述问题，本发明提出了一种已删除应用列表提取方法、终端设备及存储介质。

具体方案如下：

一种已删除应用列表提取方法，包括以下步骤：

S1：采集应用的特征数据，并构建特征数据库；

S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据；

S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据；

S4：根据提取的能够匹配的特征数据获取对应的应用列表；

S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。

进一步的，步骤S1采集应用的特征数据通过人工收集和自动爬取相结合的方式进行采集。

进一步的，当采集到新的特征数据后，对特征库进行更新。

一种已删除应用列表提取终端设备，包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例上述的方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述的方法的步骤。

本发明采用如上技术方案，通过特征数据库智能匹配，恢复已删除应用列表，具有更大通用性；随着特征数据库信息的不断扩充，可以逐步涵盖各种不同智能设备的应用场景，能弥补现有方案的不足，完善数据恢复方面的技术。

附图说明

图1所示为本发明实施例一的流程图。

图2所示为该实施例中特征数据库构建示意图。

图3所示为该实施例中特征数据集提取示意图。

图4所示为该实施例中匹配过程示意图。

具体实施方式

为进一步说明各实施例，本发明提供有附图。这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理。配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点。

现结合附图和具体实施方式对本发明进一步说明。

实施例一：

本发明实施例提供了一种已删除应用列表提取方法，如图1所示，所述方法包括以下步骤：

S1：采集应用的特征数据，并构建特征数据库(CharacterDatabase)。

如图2所示，该实施例中采集应用的特征数据通过人工收集和自动爬取相结合的方式进行采集，。采集的应用的特征数据最好能够包括市面上的所有应用。当采集到新的特征数据后(如新出现一个应用时)，对特征库进行更新。

S2：连接待分析设备，获取待分析设备内历史安装应用的特征数据。

智能设备卸载应用可能会残留一些痕迹，比如：

a.应用使用痕迹，即使用应用过程中在内部存储或SD卡中产生的文件、文件夹。

b.部分版本的智能设备操作系统在卸载时可以保留数据包。

c.某些系统配置文件会记录卸载过的应用信息。

d.某些应用安装及使用过程中会读取手机应用列表，就算列表里的部分应用被卸载，已经记录的信息里也还会存在。

该步骤中采集上述的应用使用的痕迹作为特征数据组成特征数据集，如图3所示。

S3：将获取的待分析设备对应的特征数据与特征数据库内的特征数据进行匹配，提取能够匹配的特征数据，如图4所示。

S4：根据提取的能够匹配的特征数据获取对应的应用列表。

S5：在获取的应用列表内排除待分析设备上当前安装的应用，得到已删除的应用列表。

本发明实施例一填补了原先手机数据取证恢复已删除应用列表方面的技术缺陷，一定程度上提高了数据恢复效果。在证据固定方面效果显著，通用性强，具有较高的应用价值。

实施例二：

本发明还提供一种已删除应用列表提取终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本发明实施例一的上述方法实施例中的步骤。

进一步地，作为一个可执行方案，所述已删除应用列表提取终端设备可以是桌上型计算机、笔记本、掌上电脑等计算设备。所述已删除应用列表提取终端设备可包括，但不仅限于，处理器、存储器。本领域技术人员可以理解，上述已删除应用列表提取终端设备的组成结构仅仅是已删除应用列表提取终端设备的示例，并不构成对已删除应用列表提取终端设备的限定，可以包括比上述更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述已删除应用列表提取终端设备还可以包括输入输出设备、网络接入设备、总线等，本发明实施例对此不做限定。

进一步地，作为一个可执行方案，所称处理器可以是中央处理单元(CentralProcessing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述已删除应用列表提取终端设备的控制中心，利用各种接口和线路连接整个已删除应用列表提取终端设备的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述已删除应用列表提取终端设备的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据手机的使用所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本发明实施例上述方法的步骤。

所述已删除应用列表提取终端设备集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)以及软件分发介质等。

尽管结合优选实施方案具体展示和介绍了本发明，但所属领域的技术人员应该明白，在不脱离所附权利要求书所限定的本发明的精神和范围内，在形式上和细节上可以对本发明做出各种变化，均为本发明的保护范围。