基于Windows注册表的计算机取证研究

摘要

为了从注册表中获得计算机犯罪的证据，文中对注册表结构和计算机取证中注册表信息的挖掘进行了分析，并通过移动存储设备实例分析进行了验证，表明注册表在获取计算机犯罪证据过程中具有重要的作用，基于Windows注册表取证分析技术研究能够为计算机犯罪的注册表取证提供指导，提高取证分析的效率，对当前的计算机取证具有一定的应用价值。