计算机取证系统核心技术分析.pdf

广西科学院学报 !#$!!%’()*+ )* A!!$ A !# ,-./012-34;=-397;09;? @-2 B- B-C;D;/ 计算机取证系统核心技术分析 KLMNOPQPRLSTOUTVWLQXYTPRZ[R\TLPQV ]R^_Y‘QLabOP‘T^ G ! 黄宁宁 苏红帆 $ G ! E $ E cd8B4 B7050705 d c-05310 南宁市公安局指挥中心 广西南宁 南宁市公安局交警支队 广西南宁 %GA $ H)G!e!A $ H)!f’ %GA $ $ $ $H)G!$ e!A g-10:g;0h;/B100705i./;1.-3j.D279;9./7h= B100705 4.10567 gk701 $ $ $ $H)!f$ l/13379j-279;m;h19k;0h B100705 i./;1. -3j.D279;9./7h= B100705 4.10567 ’ gk701 摘要 介绍计算机取证的相关知识 分析实现计算机取证系统所涉及的硬盘的数据组织格式 文件系统解读 ( $ I I 文件发现技术 删除数据的恢复技术等核心技术 为进一步实现计算机取证系统提供技术支撑 I $ J 关键词 计算机取证 数字证据 系统解读 数据恢复 ( 中图法分类号( )F) 文献标识码( 文章编号(G!E*)*f%!#’E)*EH lj 8 ( $ $ $ KnP‘\MV‘ o-/;0?79 9-p.h705 70C-2C;? p/-9;??;? -3 /;h/7;C705 p/;?;/C705 1012=q705 10: A A p/;?;0h705-3:1h1hk1hk1C;D;;0?h-/;:709-p.h;/;:71rh7?1k-h?p-h70?;9./7h=37;2: lk; $ $ $ h;9k07s.;?1D-.h:1h13-/1h .0?9/1D2705 -3?=?h; 1/9k7h;9h./; 372;370:705 /;9-C;/= -3 A :;2;h;:372;?70hk;k1/::7?t1/;:7?9.??;: ( $ $ $ STOuR\vP3-/;0?799-p.h705 3-/;0?79:.p2791h;? ?=?h; 1/9k7h;9h./; /;9-C;/=-3:1h1