MS-DOC文件文本提取研究

关键词搜索广泛应用于情报分析、搜索引擎和计算机取证,对MS DOC文件进行关键词搜索可能漏判,明明存在的关键词却找不到。微软复合文档结构由一系列流组成,流以扇区为单位存储,通过目录结构和扇区分配表对流及其存储空间进行管理。MS DOC文件中的文本存储在WordDocument流中,文本存储不一定连续,通过Table流记录分块情况。关键词可能跨越不相邻扇区,即使在相邻扇区,一个关键词可能一部分是压缩存储,另一部分是非压缩存储,这些都是关键词搜索漏判的原因。根据Table流中的分块信息提取WordDocument流中的文本,并统一编码格式,进而进行关键词搜索,就可以避免漏判。     

计算机取证中系统分析技术研究

在打击涉计算机犯罪案件过程中,经常需要对计算机系统进行分析,本文探讨系统分析的静态分析技术、动态分析技术和网络监控技术,并结合介绍有关的分析工具。     

引导型病毒的通用防治方法

一般的方法清除所有引导型病毒，且要求用无毒软盘启动以防止受到病毒欺骗有时还会因误杀而使正常系统无法运行。     

显现被计算机病毒隐藏的文件夹

本文介绍了通过资源管理器、RAR使用DOS命令ATTRIB及Windows编程,显现被病毒隐藏文件(夹)的方法.     

存储卡视频文件恢复研究

由于数码摄像设备广泛使用,近年来,视频文件作为重要的电子证据在许多重特大案件中的作用越来越凸显。本文结合实际案例,阐述存储卡视频文件恢复的思路、方法。     

Visual Basic中Sorted属性的认识

本文通过Visual Basic中Sorted属性的认识，探讨计算机程序设计学习过程中如何发现、分析并解决问题。     

NTFS文件系统中的视频数据恢复方法

在NTFS文件系统中,视频监控文件在形成过程中被分割成大量非常小的块进行存储,通过多个索引表形成整个文件,删除该文件后,主索引表被丢弃,但扩展属性中的索引表还存在。针对该问题,提出根据文件的扩展属性恢复数据的方法,通过整合大量分散存储的碎片,能够恢复被删除的视频文件的大部分内容。     

数据恢复与计算机取证

数据恢复可以划分为三个层次,即基于文件目录的数据恢复、基于文件数据特征的数据恢复和残缺数据的数据恢复。计算机取证下的数据恢复有其特殊性,在法律和技术上有其特殊的内容和要求。     

电子证据的收集技术

涉计算机案件需要从计算机上获取有关电子证据，许多证据很容易被忽视或被无意地破坏而没有起到应有的作用。本文介绍了从计算机哪些地方可以获取何种电子证据，如何采集和分析证据，以及相关注意事项。