基于Windows 7'系统还原'功能的电子数据取证方法

罗文华; 李子川

首页> 中文期刊> 《警察技术》 >基于Windows 7'系统还原'功能的电子数据取证方法

基于Windows 7'系统还原'功能的电子数据取证方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

传统电子数据取证技术难以还原数据文件中被修改过内容的本来面目.Windows操作系统中内置的"系统还原"功能则提供了揭示文件背后所隐藏秘密的新途径.相较Windows XP,Windows 7"系统还原"功能更为全面深入,并采用了全新的文件结构.基于电子数据取证视角,说明Windows 7"系统还原"功能,着重分析该功能所涉及的具体文件(夹)的结构格式,结合实例阐述其在电子数据取证实践中的具体应用.

著录项

来源
《警察技术》 |2016年第2期|50-52|共3页
作者
罗文华; 李子川;
展开▼
作者单位

中国刑事警察学院;

中国刑事警察学院;

展开▼
原文格式 PDF
正文语种 chi
中图分类
关键词
Windows 7; 电子数据取证; 系统还原; System Volume Information; 还原点;

相似文献

中文文献
外文文献
专利

1. 卸载禁用WindowsMe系统还原功能的两种方法 [J] . 柳林 . 电脑校园 . 2002,第005期
2. Windows 7技巧：用自带恢复功能建系统还原盘 [J] . 李熙 . 网络与信息 . 2011,第008期
3. 使用金山毒霸时，如何关闭Windows的系统还原功能？ [J] . . 软件 . 2005,第9期
4. 从命令行恢复Windows XP启用系统还原功能 [J] . 无 . 网友世界 . 2004,第006期
5. 用好Windows XP的系统还原功能 [J] . 亦可 . 网友世界 . 2003,第005期
6. Windows系统电子数据取证中时间属性的鉴定方法 [C] . LI Yi ,李毅 ,FAN Hong-wei . 第五届全国计算机取证技术研讨会 . 2015
7. 基于EnCase的电子数据取证系统设计与实现 [A] . 朱军 . 2011

基于Windows 7'系统还原'功能的电子数据取证方法

摘要

著录项

相似文献

相关主题

期刊订阅