Office文件编辑过程痕迹提取研究

使用Winhex研究Office文档在磁盘上的存储结构，分析文件编辑痕迹在磁盘内的分布情况，编写软件实现Office数据块的解压缩和关键信息的自动提取。实验测试证明，该软件系统可以准确提取出NTFS格式磁盘内残留的Office痕迹碎片，并将碎片组合成可以查看的Office文件，同时获取到文件的编辑时间、编辑用户名和编辑次序等信息。