基于COM技术的DBX邮件文件解析  

DBX mail file parsing based on COM technology

作　　者：曾春溪[1] 蔡剑怀[1] 杨俊彬[1] 吴顺祥[1] 

机构地区：[1]厦门大学自动化系,厦门361005

出　　处：《计算机应用》2008年第8期2163-2165,共3页journal of Computer Applications

基　　金：国家"十一五"科技支撑计划项目(2007BAK34B04);国家自然科学基金资助项目(60704042);厦门大学985二期信息创新平台项目(2004-2007)

摘　　要：电子邮件客户端Outlook Express下保存的邮件数据文件,蕴藏着丰富的个人信息,挖掘分析其中的有用线索已成为计算机调查取证的重要手段和研究方向,而首要条件就是需要对这些经过编码的数据文件进行解析,将所有的邮件信息还原出来。针对此问题,提出了一种利用Outlook Express提供的COM组件接口对这些邮件数据文件直接进行解析处理的方法,避免了研究其编码及内部逻辑架构的繁琐。The E-mail data files kept by Outlook Express （OE） contain the rich personal information. So mining and analyzing the useful clues inside has become a significant means and research area for the computer investigation and forensics. The foremost is to parse the encoded data files, and then restore all the mail information. Aiming at the problem, a solution that we adopt the COM component interfaces of OE to parse these mail data files was presented, avoiding the troubles of research on their encoding format and complex internal logical structure.

关 键 词：电子邮件 OUTLOOK EXPRESS DBX文件 COM技术 文件解析 

分 类 号：TP393.098[自动化与计算机技术—计算机应用技术]