基于標志位和決策樹算法的AVI文件雕刻方法.pdf

1、數(shù)據(jù)恢復(fù)是信息安全領(lǐng)域的一個重要分支，在計算機取證、民用數(shù)據(jù)恢復(fù)領(lǐng)域的用途廣泛。數(shù)據(jù)恢復(fù)的研究歷史由來已久，在特定平臺上的數(shù)據(jù)恢復(fù)研究成果也頗豐。文件雕刻根據(jù)文件內(nèi)容而不依賴文件系統(tǒng)的元數(shù)據(jù)對文件進行恢復(fù)，是數(shù)據(jù)恢復(fù)重要的研究方向。
　　目前的文件雕刻研究，多數(shù)針對的是 JPEG等圖像文件，部分文獻也關(guān)注了雕刻領(lǐng)域的Block分類問題。而針對視頻雕刻的研究，文獻較少。論文關(guān)注的重點是一種普遍使用的AVI視頻文件，應(yīng)用文件雕刻的相關(guān)

2、技術(shù)，實現(xiàn)完整恢復(fù)的過程。文章對恢復(fù)過程中涉及到的分類，重組和驗證等問題逐一分析其中的困難，并給出解決方案。
　　論文針對AVI視頻文件，提出了完整了AVI文件恢復(fù)方案。在分析AVI文件索引特征的基礎(chǔ)上，提出通過映射函數(shù)的思路解決Fragment重組的問題，并應(yīng)用DFRWS鏡像試驗重組效果。實現(xiàn)恢復(fù)出該鏡像中的一個順序存儲的AVI視頻文件和一個碎片化存儲的AVI視頻文件。此外，還討論了該方案是否適用于多個碎片化存儲的AVI視頻文件

3、共存的環(huán)境。完整的恢復(fù)過程包括確定映射函數(shù)、邊界處理、重組和驗證。在邊界處理的過程中，需要針對特定Block判斷其類型。作者就是識別AVI類型的Block，提出先通過字符匹配Block內(nèi)容中特有的AVI文件標志位識別具有明確標志位的Block，再依據(jù)C4.5決策樹識別出不具有明顯特征的Block的方法。通過四組實驗，分別驗證了Oscar不適用AVI類型Block和C4.5算法有效性等問題。每個被恢復(fù)的文件都需要對其可用性和邏輯性進行驗證