论文部分内容阅读
传统的MD5哈希算法是根据整个文件内容本身而生成一个校验和,对于原始文件的细微改变会生成不同的哈希值。在文件取证过程中,仅通过Hash值索引将会遗漏恶意文件。提出通过十六进制信息对文件进行识别,将文件分段,每段获取57字节随机序列作为特征值,并根据特征值检测文件。实验结果表明通过文件内容特征值能够有效识别文件。