买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：四川秘无痕科技有限责任公司

摘要：本发明公开了一种WindowsPhone手机数据的镜像方法，其特征在于包括以下步骤,S1:将所述WindowsPhone手机连接至计算机，并在所述计算机上安装所述WindowsPhone手机的驱动程序；S2:通过所述计算机向所述WindowsPhone手机发送模式转换指令，使得所述WindowsPhone手机的工作模式由正常模式转换为flashmode模式；S3:判断所述WindowsPhone手机是否转换为flashmode模式，如果是，则执行步骤S4，否则跳转至步骤S2；S4:通过所述计算机向所述WindowsPhone手机发送链路建立指令，使得所述WindowsPhone手机的分区挂接至所述计算机中；S5:通过所述计算机访问所述WindowsPhone手机并制作所述WindowsPhone手机数据的镜像。

主权项：1.一种WindowsPhone手机数据的镜像方法，其特征在于包括以下步骤：S1：将所述WindowsPhone手机连接至计算机，并在所述计算机上安装所述WindowsPhone手机的驱动程序；S2：通过所述计算机向所述WindowsPhone手机发送模式转换指令，使得所述WindowsPhone手机的工作模式由正常模式转换为flashmode模式，所述步骤S2包括以下步骤：S201：通过所述计算机向所述WindowsPhone手机发送检测指令；S202：根据所述检测指令执行的结果，判断所述WindowsPhone手机是否工作于正常模式，如果是，执行步骤S204，否则，执行步骤S203；S203：重启所述WindowsPhone手机，完成重启后，跳转至步骤S201；S204：通过所述计算机向所述WindowsPhone手机发送模式转换指令，所述模式转换指令的长度为125字节，所述模式转换指令为7B226A736F6E727063223A22322E30222C226964223A31322C226D6574686F64223A225365744465766963654D6F6465222C22706172616D73223A7B224465766963654D6F6465223A22466C617368222C2252657365744D6574686F64223A2248775265736574222C224D65737361676556657273696F6E223A307D7D；S3：判断所述WindowsPhone手机是否转换为flashmode模式，如果是，则执行步骤S4，否则跳转至步骤S2；S4：通过所述计算机向所述WindowsPhone手机发送链路建立指令，使得所述WindowsPhone手机的分区挂接至所述计算机中，所述链路建立指令为4E4F4B4D；S5：通过所述计算机访问所述WindowsPhone手机并制作所述WindowsPhone手机的镜像。

全文数据：一种WindowsPhone手机数据的镜像方法技术领域[0001]本发明属于数据恢复与电子取证领域，涉及手机数据恢复与手机取证，尤其涉及一种WindowsPhone手机数据的镜像方法。背景技术[0002]随着移动通信技术所提供服务水平和服务种类的不断提高和扩充,手机己日益成为人们工作生活中不可缺少的联系工具。然而，利用手机进行诈骗、诽谤和伪造等犯罪活动也屡见不鲜，手机数据恢复与手机取证是打击这类犯罪的一个有效手段。[0003]从概念上讲,手机取证就是从手机SIM卡、手机内、外置存储卡以及移动网络运营商数据库中收集、保全和分析相关的电子证据，并最终从中获得具有法律效力、能被法庭所接受的证据的过程。目前牵涉到手机的犯罪行为大致有三种:一种是在犯罪行为的实施过程中使用手机来充当通信联络工具；第二种是手机被用作一种犯罪证据的存储媒质;第三种是手机被当作短信诈骗、短信骚扰和病毒软件传播等新型手机犯罪活动的实施工具。这些都充分地表明进行手机取证技术的相关研究对于维持社会稳定、保障人民权益和打击犯罪行为具有充分的必要性和极大的迫切性。[0004]但是，如果手机中的文字信息与媒体文件等数据被删除，就需要制作手机的镜像来恢复手机中的相关数据。到目前为止，现有技术中还没有一种有效的WindowsPhone手机数据的镜像方法。发明内容[0005]本发明针对现有技术的不足和上述问题，提出一种WindowsPhone手机数据的镜像方法，将WindowsPhone手机的工作模式转换为flashmode模式，使得WindowsPhone手机的分区挂接至计算机中并制作WindowsPhone手机的镜像。本发明解决了现有技术不能制作WindowsPhone手机镜像的问题，所述方法包括以下步骤：[0006]S1:将所述WindowsPhone手机连接至计算机，并在所述计算机上安装所述WindowsPhone手机的驱动程序；[0007]S2:通过所述计算机向所述WindowsPhone手机发送模式转换指令，使得所述WindowsPhone手机的工作模式由正常模式转换为flashmode模式；[0008]S3:判断所述WindowsPhone手机是否转换为flashmode模式，如果是，则执行步骤S4,否则跳转至步骤S2;[0009]S4:通过所述计算机向所述WindowsPhone手机发送链路建立指令，使得所述WindowsPhone手机的分区挂接至所述计算机中；[0010]S5:通过所述计算机访问所述WindowsPhone手机并制作所述WindowsPhone手机的镜像。[0011]作为优选，所述WindowsPhone手机通过USB数据线连接至所述计算机，所述驱动程序为USB驱动程序。[0012]作为优选，所述步骤S2包括以下步骤：[0013]S201:通过所述计算机向所述WindowsPhone手机发送检测指令；[0014]S202:根据所述检测指令执行的结果，判断所述WindowsPhone手机是否工作于正常模式，如果是，执行步骤S204，否则，执行步骤S203;[0015]S203:重启所述WindowsPhone手机，完成重启后，跳转至步骤S201;[0016]S204:通过所述计算机向所述WindowsPhone手机发送模式转换指令。[0017]作为优选，所述模式转换指令的长度为125字节，所述模式转换指令为7B226A736F6E727063223A22322E30222C226964223A31322C226D6574686F64223A225365744465766963654D6F6465222C22706172616D73223A7B224465766963654D6F6465223A22466C617368222C2252657365744D6574686F64223A2248775265736574222C224D65737361676556657273696F6E223A307D7D。[0018]作为优选，通过所述计算机向所述WindowsPhone手机发送长度为4字节的链路建立指令，所述链路建立指令为4E4F4B4D。[0019]与现有技术相比，本发明的有益效果是:解决了现有技术不能制作WindowsPhone手机镜像的问题，为恢复WindowsPhone手机中的数据提供基础。附图说明[0020]图1为本发明的主流程图。[0021]图2为本发明中工作模式转换为flashmode模式的处理流程图。具体实施方式[0022]下面结合附图和实施例对本发明作进一步阐述。[0023]如图1所示，一种WindowsPhone手机数据的镜像方法，包括以下步骤：[0024]S1:通过USB数据线，将WindowsPhone手机连接至计算机，并在计算机上安装该WindowsPhone手机的USB驱动程序；[0025]S2:通过计算机向该WindowsPhone手机发送模式转换指令，使得该WindowsPhone手机的工作模式由正常模式转换为flashmode模式，步骤S2包括如图2所示的以下步骤：[0026]S201:通过所述计算机向该WindowsPhone手机发送检测指令；[0027]S2〇2:根据所述检测指令执行的结果，判断该WindowsPhone手机是否工作于正常模式，如果是，执行步骤S204，否则，执行步骤S203;[0028]S203:重启该WindowsPhone手机，完成重启后，跳转至步骤S201;[0029]S2〇4:通过计算机向该WindowsPhone手机发送模式转换指令，模式转换指令的长度为125字节，模式转换指令为7B226A736F6E727063223A22322E30222C226964223A31322C226D6574686F64223A225365744465766963654D6F6465222C22706172616D73223A7B224465766963654D6F6465223A22466C617368222C2252657365744D6574686F64223A2248775265736574222C224D65737361676556657273696F6E223A307D7D。[0030]S3:判断该WindowsPhone手机是否转换为;flashmode模式，如果手机屏幕上显示“FLASH”字样，则表示成功进入了flashmode模式，在此情况下，执行步骤S4，否则跳转至步骤S2;[0031]S4:通过计算机向该Wind〇wsph〇ne手机发送长度为4字节的链路建立指令4E4F4B4D，使得该WindowsPhone手机的分区挂接至计算机中；[0032]S5:该WindowsPhone手机的分区挂接至计算机后，以u盘的形式被计算机识别，通过计算机访问该WindowsPhone手机的分区，并制作该WindowsPhone手机数据区的完整物理镜像。[0033]应当理解的是，本发明不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

权利要求：1.一种WindowsPhone手机数据的镜像方法，其特征在于包括以下步骤：S1:将所述WindowsPhone手机连接至计算机，并在所述计算机上安装所述WindowsPhone手机的驱动程序；S2:通过所述计算机向所述WindowsPhone手机发送模式转换指令，使得所述WindowsPhone手机的工作模式由正常模式转换为flashmode模式；S3:判断所述WindowsPhone手机是否转换为flashmode模式，如果是，则执行步骤S4，否则跳转至步骤S2;S4:通过所述计算机向所述WindowsPhone手机发送链路建立指令，使得所述WindowsPhone手机的分区挂接至所述计算机中；S5:通过所述计算机访问所述WindowsPhone手机并制作所述WindowsPhone手机的镜像。2.根据权利要求1所述的一种WindowsPhone手机数据的镜像方法，其特征在于，所述步骤S1中，所述WindowsPhone手机通过USB数据线连接至所述计算机，所述驱动程序为USB驱动程序。3.根据权利要求2所述的一种WindowsPhone手机数据的镜像方法，其特征在于，所述步骤S2包括以下步骤：S201:通过所述计算机向所述WindowsPhone手机发送检测指令；S202:根据所述检测指令执行的结果，判断所述WindowsPhone手机是否工作于正常模式，如果是，执行步骤S204，否则，执行步骤S2〇3;S203:重启所述Wind⑽sPhone手机，完成重启后，跳转至步骤S2〇1;S204:通过所述计算机向所述WindowsPhone手机发送模式转换指令。4.根据权利要求3所述的一种WindowsPhone手机数据的镜像方法，其特征在于，所述模式转换指令的长度为125字节，所述模式转换指令为7B226A736F6E727063223A22322E30222C226964223A31322C226D6574686F64223A225365744465766963654D6F6465222C22706172616D73223A7B224465766963654D6F6465223A22466C617368222C2252657365744D6574686F64223A2248775265736574222C224D65737361676556657273696F6E223A307D7D。5.根据权利要求1所述的一种WindowsPhone手机数据的镜像方法，其特征在于，所述步骤S4中，通过所述计算机向所述WindowsPhone手机发送长度为4字节的链路建立指令，所述链路建立指令为4E4F4B4D。

百度查询： 四川秘无痕科技有限责任公司 一种Windows Phone手机数据的镜像方法