| 基于WinPE系统的U盘取证① |
| |
| 引用本文： | 位晓晓,杨英,文立强. 基于WinPE系统的U盘取证①[J]. 计算机系统应用, 2009, 18(10): 200-203 |
| |
| 作者姓名： | 位晓晓 杨英 文立强 |
| |
| 作者单位： | 山东省轻工业学院,山东省计算中心,山东,济南,250014 |
| |
| 基金项目： | 山东省重大科技专项基金(2006GG1108097-25) |
| |
| 摘 要： | 电子证据的特点，即对证据数据进行各种操作过程越频繁，越容易损坏证据，原始系统及介质越容易受到干扰和破坏，因此，设计一个对数据和系统影响尽可能少的工具就显得非常重要。论述了目前国内外的研究现状，简单介绍了U盘系统的制作过程，并在U盘系统的基础上，深入了解操作系统、文件结构、磁盘系统等基础知识，设计一个U盘信息采集软件。该软件的功能是实现基于电脑使用痕迹的硬盘信息和系统信息的快速提取。
|
| 关 键 词： | 信息采集 电子证据 U盘系统 计算机取证 电脑使用痕迹 |
| 收稿时间： | 2009-01-16 |
The U Forensic Based on WinPE System |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机系统应用》浏览原始摘要信息 |
|
点击此处可从《计算机系统应用》下载全文 |
|
