导航菜单
首页 » 电影台词 » 正文

手机取证手机音频文件恢复提取技术研究

  分析音频帧结构,计算音频帧大小,是判断手机音频数据是否有效(没有被破坏或覆盖)、是否值得恢复、是否可恢复的关键。不同音频格式,音频帧结构不同,具体的音频帧大小计算方法也不同。而判断与计算的前提,是要确定音频类型。

  手机音频文件格式主要包括AMR、SILK、MIDI、MP3、AAC、WAV、W4A、WMA、OGG等。其中,以AMR和SILK文件格式为主。SILK来源于即时通讯软件Skype,主要是指微信、QQ等聊天软件中产生的音频文件。AMR主要是指手机录音、通话录音等手机自带录音功能产生的音频文件,分为AMR-NB(AMR-NarrowBind)和AMR-WB(AMR-WideBand)两种类型。

  在解决了第一道关卡,成功检测并判别出有效音频数据帧后,就可着手提取、恢复。对于常规音频文件数据恢复工具来说,要实现提取、恢复并不难,真正的难点在于正常播放。

  上文中已经介绍,手机音频文件格式主要包括AMR、SILK、MIDI、MP3、AAC、WAV、W4A、WMA、OGG等,不同品牌、不同操作系统、不同版本的手机可能使用不同的音频格式。比如微信,在版本变迁中,音频格式文件就演变成了SILK,QQ也是如此。而SILK音频文件解码就是最大的难点,其他格式音频能通过暴风影音、QQ音乐、百度音乐、酷我音乐等任意第三方工具播放,但SILK文件不能,必须转码。

  手机音频文件恢复提取技术方案基于Skype官方提供的SDK改装得来了一种全新的SILK编解码算法,可将SILK音频文件直接解码成WAV或AMR格式,在手机或电脑上(微软Windows Media Player)直接播放。也就是说,取证人员可在现场直接提取并正常播放被删除的QQ、微信语音,提升取证效率。

  与常规数据恢复手段相比,手机音频文件恢复技术方案优点在于:准确、快速地找到手机中的音频文件,判断音频文件格式,并根据格式解析音频文件结构,最终组合为手机或电脑直接可播放的形式,帮助取证人员快速获取手机中的音频电子证据。

  编后语:针对技术人员最关心的问题——如何检测判断音频文件是否完整,数据恢复四川省重点实验室已经研发出检测判别有效音频文件的算法(audio_dec_krnl算法),可甄选镜像文件中或者判别一个已恢复出来的音频文件是否为正常可播放。

二维码