|
|||||
|
|
| 基于Windows 7“系统还原”功能的电子数据取证方法 | |
| 作者姓名： | 罗文华 李子川 |
| 作者单位： | 中国刑事警察学院,中国刑事警察学院 |
| 摘 要： | 传统电子数据取证技术难以还原数据文件中被修改过内容的本来面目。Windows操作系统中内置的"系统还原"功能则提供了揭示文件背后所隐藏秘密的新途径。相较Windows XP,Windows 7"系统还原"功能更为全面深入,并采用了全新的文件结构。基于电子数据取证视角,说明Windows 7"系统还原"功能,着重分析该功能所涉及的具体文件(夹)的结构格式,结合实例阐述其在电子数据取证实践中的具体应用。 |
| 关 键 词： | Windows 7 电子数据取证 系统还原 System Volume Information 还原点 |
| 本文献已被 CNKI 等数据库收录！ | |
| 点击此处可从《警察技术》浏览原始摘要信息 | |
| 点击此处可从《警察技术》下载全文 | |