首页> 中文期刊>中国刑警学院学报 >NTFS文件系统下基于多重时间信息解析文件操作行为

NTFS文件系统下基于多重时间信息解析文件操作行为

开具论文收录证明 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

利用NTFS文件系统下的常规时间属性及$MFT文件中的隐含时间属性,从电子数据取证视角审视文件操作所引发的时间信息系列变化,归纳总结取证调查规则,并结合实例说明所述规则的具体应用.

著录项

来源
《中国刑警学院学报》|2016年第1期|47-49|共3页
作者
孙道宁; 郭睿; 罗文华;
展开▼
作者单位

中国刑事警察学院辽宁沈阳 110035;

中国刑事警察学院辽宁沈阳 110035;

中国刑事警察学院辽宁沈阳 110035;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算机网络;
关键词
NTFS; MFT; 常规时间属性; $10H属性; $30H属性;

相似文献

中文文献
外文文献
专利

1. NTFS文件系统文件存储层次结构解析 [J] . 田素诚 . 福建电脑 . 2019,第007期
2. 基于IconCache.db文件解析用户操作行为方法研究 [J] . 罗文华 . 信息网络安全 . 2013,第012期
3. 基于NTFS文件系统主文件表的擦除文件路径返查 [J] . 汪贤锋 ,黄茂成 . 长春教育学院学报 . 2013,第012期
4. 基于NTFS文件系统下的EFS加密 [J] . 高林娥 . 科技创新导报 . 2009,第020期
5. NTFS文件系统下PE文件的防拷贝保护 [J] . 张钟 . 电脑编程技巧与维护 . 2012,第019期
6. NTFS文件系统中基于簇位示图的空间回收方法的研究 [C] . 齐婵颖 ,李战怀 ,赵晓南 . 第19届全国信息存储技术学术会议 . 2013
7. 基于NTFS文件系统的文件恢复程序的设计与实现 [A] . 于天佐 . 2013

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号