基于微软公司混合文档结构创建文件的MAC时间往往令人迷惑，因为它在计算机系统中的存放位置有二处，一个是存放在文件分配表目录项中，......

随着IT技术的飞速发展与普及,不法计算机用户有了新的犯罪和恶意活动的渠道。长期以来法庭科学用于解决不同科学分支的法律纠纷,所......

Windows的文件系统会记录用户对文件的修改(Modified)、访问(Accessed)、创建(Created)的时间信息(即MAC时间)。MAC 时间变化取决......

从一个时间标签被取证人员错误修改的案例出发,介绍计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题......

目的分析Windows系统中不同因素对文件时间属性的影响,总结文件时间属性的变化规律。方法在FAT32和NTFS两种文件系统中,对文件和文......

计算机系统的时间是计算机取证的重要方面,是涉及事件再现以及把虚拟的数字世界和真实世界关联起来的关键证据。本文从一个时间标......