面向程序壳的研究

随着计算机使用者技术的普遍提升,程序对越来越多的人已不再是不可解剖的黑盒子,程序的完整性受到了日益严峻的挑战。被恶意修改以及被盗版的程序严重地损害了用户和厂商的利益,因此,对应用程序的保护也就变得非常重要。文中从概念出发,介绍了一种保护程序的手段,即程序壳的原理,并进而在细节上介绍了程序壳中常见的一些行为和保护手段。希望通过介绍,引起读者对程序保护的重视,以及对程序壳的认识,并以此推广程序壳的应用。     

基于NAND的iOS数据恢复研究

iPhone作为一种市场占有率较高的主流智能行动电话,在各行各业中应用广泛。因此,也衍生出针对iPhone上各种加密信息的提取与解密、已删除信息的恢复,以及多媒体信息的真实性鉴定等需求。目前,国内对于iOS数据恢复研究成果十分欠缺,这里提出了一种通过直接读取底层NAND存储,分析NAND本身的FTL读写特性所造成的数据冗余,以此来达到成功恢复已删除数据的目的,此方法可为iOS平台上的数据恢复人员提供一定的指导作用。     

基于多属性的电子邮件鉴定研究

电子邮件作为一种常见通信方式,在互联网内应用广泛,因此也衍生出针对电子邮件真实性方面的鉴定需求。目前国内对于电子邮件鉴定研究成果十分欠缺,文中提出一种通过分析电子邮件头,提取MessageID域和boundary属性中隐含的时间信息,并与邮件内其他时间信息对比来判断电子邮件真实性的方法。经过结合实际案例分析,该方法可为电子邮件检验提供一定的指导。     

基于高阶频谱分析的音频篡改鉴定

论文主要研究在原始信号中不存在显著可供辨认的信息的情况,因此不同于数字水印技术,基本的出发点是在频域上一个"天然"的信号具有很弱的高阶相关性,而篡改会引入一定的非线性,从而导致信号高阶相关性的显著.并且通过高阶统计量来衡量这种高阶相关性,及鉴定篡改.     

基于逆向工程的WinRAR密码恢复研究

WinRAR作为目前应用最广泛的功能强大的压缩包管理软件,采用密码加密方式保护数据并具有很高的安全性,这使得WinRAR的密码恢复十分困难。目前主要的恢复方式都是采用暴力恢复,但是由于WinRAR的密码判定流程运算量大,暴力恢复的效率十分低下。利用逆向工程技术对WinRAR3.x的文件加密机制进行了分析,并得出WinRAR3.x的密码处理与验证流程,在此基础上进行了流程优化,使验证过程中执行的AES运算次数减少到2次,大大降低了密码恢复过程中的AES运算量。优化后的算法程序更加精简与高效,尤其对大文件的密码恢复有非常好的效果。     

深度文件取证系统的设计与实现

随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容：一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息。     

数字音频与录制设备的相关性研究

提出一种在没有数字水印和数字签名的情况下,依据数字音频文件本身的特性鉴定其真实性的方法。利用小波降噪得到音频的噪声,以该噪声作为设备的特征本底噪声,与需要检测的音频本底噪声做比对,以检测该音频文件中是否被篡改入由其他种类设备录制的音频,从而为司法鉴定提供判断的依据。     

视频化计算机取证系统的设计与实现

文章基于计算机屏幕录影技术,提出一种新的计算机取证证据关联形式,即视频化计算机取证系统（VCFS）模型。基于该模型,设计并实现了用户行为违反监控规则情况下计算机终端的视频取证功能。最后通过分析在各种环境下视频化计算机取证系统的效率,得出影响系统效率的关键因素,并提出相应的解决思路。     

基于预测残差检测的数字视频篡改鉴定

论文主要研究了在没有数字水印和数字签名的情况下,依据数字视频文件本身的特性对其真实性做出鉴定.同时,针对一种常用的视频文件编码格式--MPEG进行分析和研究,利用预测残差在篡改后会周期性出现显著变化的特征,可以检测出视频文件是否经过了删除或插入某几帧的篡改操作,从而为司法鉴定提供判断的依据.