VMware Workstation虚拟机镜像取证技术研究 |
| |
作者单位: | ;1.厦门市美亚柏科信息股份有限公司 |
| |
摘 要: | 云存储数据取证是电子数据取证领域的一个研究热点,虚拟机镜像文件是云存储虚拟化的一种载体。文章以VMware虚拟机镜像为研究对象,通过对镜像文件分析和比较,深入了解虚拟机镜像文件的结构组成和数据管理方式,提出一种建立数据链表、利用递归和回溯,实现读取虚拟机镜像数据的方法,解决了虚拟机镜像的读取问题,对云存储数据的提取和分析具有一定意义。
|
关 键 词: | VMware Workstation 虚拟机镜像 电子取证 |
Research on image file forensics of VMware Workstation |
| |
Abstract: | |
| |
Keywords: | |
|
|