首页> 中文期刊>信息网络安全 >Windows缩略图缓存文件的分析和取证

Windows缩略图缓存文件的分析和取证

开具论文收录证明 >>

期刊封面封底目录下载 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注.缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用.文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据.

著录项

来源
《信息网络安全》|2012年第1期|74-76|共3页
作者
刘浩阳;
展开▼
作者单位

大连市公安局,辽宁大连116012;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
Thumbs.db; Thumbcache; 计算机取证; 复合文件;
入库时间 2023-07-25 11:46:00

相似文献

中文文献
外文文献
专利

1. 手工改善Windows视频的缩略图功能 [J] . 王志军 . 电脑知识与技术-经验技巧 . 2014,第004期
2. 设置应对Windows7缩略图无法显示 [J] . 悠虎 . 网络与信息 . 2012,第007期
3. 快速重建Windows 7系统缩略图 [J] . 王志军 . 电脑迷 . 2011,第018期
4. 应对Windows7系统缩略图无法显示问题 [J] . 刘志坡 . 网络与信息 . 2011,第007期
5. 探索Windows缩略图的秘密 [J] . . 电脑知识与技术-经验技巧 . 2009,第006期
6. 基于Pagefile的Windows物理内存取证分析方法 [C] . 殷联甫 . 2011年青年通信国际会议(ICYC2011) . 2011
7. 基于Windows主机日志的取证分析方法研究 [A] . 申月莉 . 2013

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号