NTFS文件系统下基于多重时间信息解析文件操作行为

来源 :中国刑警学院学报 | 被引量 : 0次 | 上传用户:shihongxin
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
利用NTFS文件系统下的常规时间属性及SMFT文件中的隐含时间属性,从电子数据取证视角审视文件操作所引发的时间信息系列变化,归纳总结取证调查规则,并结合实例说明所述规则的具体应用。 Using the general time attribute in NTFS file system and the implicit time attribute in SMFT file, we examine the series of time information triggered by file operation from the perspective of electronic data forensics and summarize the rules of forensics investigation, and explain the specific rules of the rules application.
其他文献
随着城市的发展,重庆市长寿区沿江河谷等老番茄生产基地被城市建设所占用,长寿的番茄全部依靠外地供应。因此,开辟新的番茄生产基地,让市民吃到新鲜、健康的本地番茄迫在眉捷
为了提高甲壳素对Pb^2+吸附性能,采用2,2,6,6-四甲基哌啶-1-氧基(TEMPO)/次氯酸钠(NaClO)/溴化钠(NaBr)氧化体系对甲壳素羧基化改性.采用FTIR、Solid^13C-NMR、XRD和SEM-EDX等对羧基
红肠是欧式灌肠的一种,味道鲜美,营养丰富。材料以猪肉、牛肉、以及淀粉、调味料、肠衣为主,采用绞肉机、斩拌机、拌馅机、灌肠机等设备,通过腌制、绞肉、拌陷、灌制、烘烤、
所谓"重进重出",即集装箱卡车从港口重箱区运一个装进口货物的集装箱到进口卸货地拆箱后,随即再运一个装出口货物的集装箱回到港区,这个过程即为完成了一次"重进重出".
区域经济一体化的发展需要共同的文化底蕴和互信、认同的区域文化平台的支撑。东北亚区域合作步履蹒跚,也反应出深层次上对地区文化认同的差异。东北亚地区一体化进程不可能整
介绍了一种运用冷板散热技术对全密封发射机进行散热的设计方法,并从理论分析上给出了这种设计方法的计算过程.此发射机在系统工作中的优良表现也证明了这种设计方法的可行性
随着教育国际化、全球化趋势的不断增强,教育国际比较研究受到社会各界普遍关注。国际教育成就评估协会所进行的大规模国际成就比较,成为备受关注、讨论的热门话题,从政府高级官
乙烯利在甘蔗上是一种优良的用途十分广泛的植物生长调节剂,不仅可作为甘蔗化学促熟剂用于甘蔗生产,而且对甘蔗萌芽、分蘖、生长、宿根性能均有广泛的影响。但不同浓度乙烯
公共服务外包是政府治理改革的重点推行方式,而对于优秀服务商的选择是公共服务外包的核心。文章从公共服务外包服务商的评价视角出发,首先运用文献分析法和专家咨询,构建了
《千字文》,南朝梁武帝时期,员外散骑侍郎周兴嗣编撰。据传,全文千字,无一重复。旧时,《千字文》与《三字经》、《百家姓》、《千家诗》一起作为儿童识字的启蒙读物。这里谈