论文部分内容阅读
Office系列文件是计算机取证中遇到频率最多的文件之一，除了文件内容对调查取证有帮助之外，其中内嵌的丰富信息，由于其不可篡改，有着很高的证据效力。由于Office文件的封闭性，这些信息不容易被解析和分析。文章通过解析Office文件的组织结构，详细阐述这些对计算机取证有帮助的Offlce文件解析方法。