基于注册表中的ShellNoRoam表键解析文件夹操作行为

从Windows 95开始,Windows系列操作系统采用了一种叫做“注册表”的数据库来统一管理系统配置信息.作为集中存放Windows系统各类信息的“重地”,注册表中包含了所有的软、硬件配置和状态信息,主要有应用程序初始条件、系统设置许可、文件与应用程序关联、硬件属性描述、计算机性能记录、底层系统状态等信息.伴随着Windows系列操作系统的不断发展,注册表逐渐存储了愈来愈多的信息,其中包含用户帐号、URL地址、外接设备、文件操作历史等记录,由此形成了一个信息丰富的证据库.     

计算机犯罪案件的取证

计算机犯罪案件的现场勘验信息现场勘验所需的主要工具硬件工具笔记本电脑或移动PC、移动硬盘、优盘、打印机、光盘刻录机、USB连接线、其他必要的通信传输电缆, 以及机器的拆卸工具。软件工具包括用于分析被勘验系统的运行情况、信息资料的完整情况等的操作系统软件、工具软件和应用软件,比如:killsvr(键盘杀手配置查看器,用于查看是否被人安装了键     

浅议检察机关在信息化建设中对应用软件的合理选择

最高人民检察院在2000年9月科技强检工作会议上明确提出,要以电子信息化技术为基础,全面实施科技强检战略。这既是信息时代对检察机关的必然要求,也是检察机关自我促进的强势动力。信息化建设需要硬件基础、软件支持,以及和通讯技术等的协调运用。面对众多的应用软件,检察机关如何选择,笔者结合自己在实践中的感受浅议一二。一、软件的大致分类从检察机关的实际工作看,所需的应用软件有如下几大类:《信息发布系统》。主要用于系统内各种规章制度、通知、通报、计划、总结等信息的管理、维护及全过程发布。包括:信息采集,信息审核,信息统计等…     

刑事数码照相设备配备原则

数码相机及彩色打印机在技术上的突飞猛进使传统的摄影技术发生了里程碑式的变化,结合刑事照相专业的特点,就如何建立一个适应新形式工作下的“电子暗室”提出以下建议。“电子暗室”主要由两部分组成:硬件和软件。数码相机、照片打印机及计算机是硬件部分,最好还应包括一台平板扫描仪和底片扫描仪;软件应选择那些既简单易用又功能强大、能进行数字照片的编辑处理管理、检索的应用软件。1数码相机数码相机应选择拍摄速度好、能使用闪光灯、可更换镜头、动静皆能拍摄的数码相机。目前,数码相机按图像传感器种类的不同可分为阵列CCD数码相机…     

计算机安全的刑事法律保护

<正> 一、计算机的发展与计算机犯罪 随着信息化和软件化的进展以及电子技术的进步,以计算机信息和智能为主体的第四产业正在兴起。计算机(电脑)的本质是信息处理,即通过输入数据经过电子功能的计算识别而后输出所需要的数据。计算机技术包括以集成电路为基础的硬件和软件。硬件指有形的电     

计算机贸易与合同

一、软件贸易目前计算机贸易已成为计算机法(Computer Law)研究的一个重要方面,以往计算机贸易主要是硬件,软件只作为硬件的附属。随着计算机技术飞速发展,硬件价格指数下降,而软件生产随着劳动力的增值,其价格不仅没有下降反而上升。因此,软件就逐渐地从硬件中分离出来而成为一个独立的产品,单独计价。据报道。1985年世界发达国家的软件产业、信息服务业占计算机工业总产值的     

电子物证检验

电子物证检验的基本方法电子证据的取证技术电子物证提取有两种基本形式:提取硬件物证检材和电子信息物证检材。如果电子设备被用作犯罪工具、作为犯罪目标或是赃物,或者是电子设备内含有大量与案件相关的信息,就需要提取硬件作为物证检材。在准备提取整台计算机作为检材时,应考虑同时提取该计算机的外围硬件,如打印机、磁盘驱     

基于Volatility的内存信息调查方法研究

随着反取证技术的发展，调查人员越来越难于在磁盘介质中寻找到有价值的证据或线索。针对内存信息的调查分析研究由此成为计算机法庭科学领域日益关注的焦点。通过以内存调查取证开源软件Volatility为背景，从进程及DLL、内存及VAD、驱动程序及内核对象、网络连接与注册表等多个角度描述内存信息的调查方法．并结合实例说明所述方法在实际工作中的具体应用。     

组策略在网络安全中的应用

组策略作为Windows操作系统自带的强大的设置管理工具,其基本原理是通过修改注册表中相应的配置项目来管理计算机。组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。本文主要介绍组策略的运行方式和设置方法,并从网络安全这个方面对组策略的实际应用进行了重点介绍。     

Windows操作系统环境下调查USB设备使用痕迹方法研究

获取送检介质曾经挂载的USB设备使用痕迹,是电子数据取证实践中典型鉴定需求之一。虽然现有取证工具有的声称支持此类信息的分析,但实际工作中发现其提取到的痕迹(特别是USB设备序列号)并不准确,同时也不够全面(如缺少USB设备被分配的盘符信息),难于满足取证实践的需要。传统的此类痕迹调查完全依靠注册表中的USBSTOR表键,为弥补其不足,本文基于电子数据取证视角,在详细说明USBSTOR表键取证关键的基础上,增加了USB和UMB表键的分析;并阐述了在相关注册表键被清除的情况下,如何依靠系统文件补充调查USB设备使用过程中可能留有的痕迹。实践证明,所述方法准确高效。     

信息化——现代化法院的重要标志

人民法院的信息化是指以计算机网络硬件、软件平台为中心,以现代通信网络为载体,充分利用现代科技手段,实现人民法院信息采集、制作、传输、发布、存储、利用手段的现代化,构筑以人民法院审判信息为中心的全国法院司法信息数据库,实现法院系统的信息资源共享,并提供司法信息服务的系统建设工程。     

浅议中职计算机硬件教学的方法与思路

中等职业学校计算机硬件教学是计算机专业的一门必修课程,本文作者结合多年从事计算机硬件课程教学的经验及对相关教学过程的总结与反思,简单的提出一些提有助于高计算机硬件课程教学质量的方法与思路.     

黑客“致富”新径

他是一位电脑高手，独自编写出通过修改计算机注册表的方式控制他人计算机系统的木马程序，并在短短三个月时间里，通过因特网向全国各地的101人次出售，非法获利60余万元。2010年1月26日，山东省济南市市中区检察院以涉嫌提供非法控制计算机信息系统程序罪对王岳峰提起公诉。     

Windows系统存储区DPAPI的解密技术研究

目的在电子数据取证过程中,数据的加解密经常是取证人员关注的重点。数据保护接口(DPAPI)作为Windows系统提供的数据保护接口被广泛使用,目前主要用于保护加密的数据。其特性主要表现在加密和解密必须在同一台计算机上操作,密钥的生成、使用和管理由Windows系统内部完成,如果更换计算机则无法解开DPAPI加密数据。通过对DPAPI加密机制的分析,以达到对Windows系统存储区的DPAPI加密数据进行离线解密的目的。方法通过深入研究分析Windows XP、Windows 7、Windows 10等多款操作系统的DPAPI加密流程和解密流程,确定系统存储区数据离线解密主要依赖于系统的注册表文件和主密钥文件。结果利用还原后的解密流程和算法,以及系统的注册表文件和主密钥文件,可以正常解开DPAPI加密数据。结论该方法可达到对Windows系统存储区的DPAPI加密数据进行离线解密的目的。     

中国对计算机软件的法律保护

计算机软件是相对计算机硬件而言的。计算机硬件是指计算机主机及外部设备。计算机硬件受工业产权法中的专利法保护,是早有定论的。但计算机软件应当受什么法律保护,至今仍是个争论较大的问题。一、计算机软件主要是著作权法的保护范围计算机软件是指计算机程序及其有关文档。计算机程序是指为了得到某种结果,而可以由计算机等具有信息处理能力的装置执行的代码化指令序列,或者可被自动转换成代码化指令序列的符号化指令序列,或者符号化语句序     

检察机关电子证据司法鉴定工作初探

随着计算机及网络技术的广泛应用，大量的可以证明案件事实的信息由计算机处理并被存储于硬盘、磁盘、光盘及各种存储卡之中，如何收集、检验、鉴定此类信息是检察机关在新形势新情况下所面临的新问题。     

EIP技术在视频会议系统中的应用

由于计算机硬件以及网络技术的高速发展，传统的通讯方式如电话、传真等由于无法达到“面对面”的沟通效果，不能满足人们日益增长的交流需求。视频会议系统是支持人们进行远距离实时信息交流、开展协同工作的应用系统。视频会议系统实时传输视频与音频信息，使协作     

信息化在公证行业科学发展中的作用与价值

一、信息化是促进公证行业科学发展的有效路径 公证行业的信息化就是"公证信息化",即依托计算机技术、网络技术和数据库技术,通过对计算机硬件及周边设施、软件、数据库和网络的充分应用,在公证业务办理中产生自动化效应和工作模式的变革,规范公证业务流程,控制和集成公证业务和管理活动中的所有信息,实现内外部信息的共享和有效利用,使公证业务、公证监管的过程和结果符合科学发展的要求.     

新型抢号牟利行为的罪与非罪

<正>随着网络技术的发展、大数据和人工智能技术的应用，网络黑灰产领域犯罪也在迭代升级，呈现更为复杂的样态。如何正确认识该类犯罪所侵害的法益，并作类型化分析，值得深入思考。在这方面，刘某使用模拟软件代他人抢挂就诊号牟利一案具有典型意义。一、如何理解“造成计算机信息系统不能正常运行”为了保护计算机信息系统安全等法益，刑法规定了一系列犯罪，其中较为集中的是刑法第285条的非法侵入计算机信息系统罪，非法获取计算机信息系统数据、非法控制计算机信息系统罪，提供侵入、     

Linux环境下利用i节点收集电子证据的方法

1引言所谓电子证据,是指以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。作为一种新的诉讼证据,电子证据的收集与获取过程必须保证合法、确实、充分,只有这样才能准确的认定案件事实,才能正确的使用法律追究犯罪嫌疑人的法律责任。所以,电子证据的收集与获取工作是计算机案件侦破过程中一个十分重要的环节。电子证据收集通常包括寻找文件系统中的所有相关数据,利用磁盘分析技术进行数据恢复,检查磁盘文件被增、删、改的痕迹等工作。在Windows系列操作系统中能够用于电子证据收集的系统工具与应用软件…