【摘 要】
：
在电子数据调查取证过程中,时间是取证的重点,将不同介质或不同用户的操作行为按时间线性排列,有助于理清案件的发展脉络和案件的串并.但是操作系统中的时间属性信息异常复杂,任何操作都有可能引起时间值的改变,嫌疑人甚至可以通过伪造时间信息来逃避打击.对Windows操作系统中文件最常用的修改时间M(Modify time)、访问时间A(Accessed Time)、创建时间C(Created Time)和
【机 构】
：
浙江警察学院计算机与信息技术系 杭州310053 浙江省公安厅物证鉴定中心 杭州310009
论文部分内容阅读
在电子数据调查取证过程中,时间是取证的重点,将不同介质或不同用户的操作行为按时间线性排列,有助于理清案件的发展脉络和案件的串并.但是操作系统中的时间属性信息异常复杂,任何操作都有可能引起时间值的改变,嫌疑人甚至可以通过伪造时间信息来逃避打击.对Windows操作系统中文件最常用的修改时间M(Modify time)、访问时间A(Accessed Time)、创建时间C(Created Time)和MFT记录修改时间E(Entry Time)进行分析,即将MACE时间作为分析对象,通过实验分析的方式,获悉常见文件操作时的MACE时间更新规律,并以此实现了时间行为分析,为Windows操作系统的时间取证提供依据.
其他文献
对锤式破碎机锤头的工况条件进行了磨损失效分析,这是合理选择锤头材料,正确选择锤头的生产方法及合理使用锤头的前提.对国内部分铸造厂不同生产方法质量控制及使用经验进行了评价;对锤头采用合适的生产方法,进行严格的质量控制进行了分析;对使用单位根据不同的工况正确选用锤头提出了建议.
本文采用环氧树脂胶粘和发泡胶粘两种工艺将先进孔隙形态(Advanced Pore Morphology)泡沫铝单元和薄壁圆钢管结合制备复合圆管,进行准静态压缩试验并分析其压缩性能和能量吸收性能.结果表明:不同的填充结合方式改变了管件压缩的变形方式,薄壁钢管形成的以菱形褶皱为主的非对称变形模式,;环氧胶粘-APM填充管形成既有菱形又有六角状的混合变形模式;环氧发泡-APM填充管形成较典型的六角状皱褶
本文对发热保温冒口的发热、保温原理进行了初步分析,简要介绍了禹州恒利来发热保温冒口在汽车球铁铸件上的应用实例.汽车球铁铸件是最早应用发热保温冒口的领域之一,最初主要应用在国外汽车铸件生产中,近年国内汽车铸件产业迅猛发展,引进、吸收国外先进生产设备、生产工艺,发热保温冒口也得到广泛使用,在明显提高铸件质量的同时,铸造生产企业也取得了可观的经济效益和社会效益.
文章阐述了制动鼓生产线的自动化设计在设计引导设备开发，充分考虑工序间的缓冲，自动化与设备可靠性，缩短除尘器与设备距离等方面的内容。
本文采用蒸馏厂的下脚料——各种植物油沥青(棉油沥青、豆油沥青、混合油沥青)为主要原料,用聚酯废弃物为改性剂,经裂解、酯化等工艺制备成3种铸造用植物油沥青粘结剂(MB).同时采用红外光谱和热重分析等手段对该3种粘结剂的基团结构,性能与固化机理进行探索,并与合脂粘结剂比较.结果表明:改性粘结剂的主要成分与合脂粘结剂大致相同,且具有更高的干拉强度、更慢的发气速度等优异性能,达到甚至超过合脂粘结剂的性能,
XFS文件系统是一种高性能日志文件系统,具有良好的数据完全性,能够在断电以及操作系统崩溃的情况下保证文件系统数据的一致性.通过对XFS文件系统的存储原理进行分析发现,当文件在存储过程中分配的块不连续时,会使用extend文件链来记录文件存储信息.通过对比文件删除前后的变化情况发现,文件删除后会清除记录文件inode节点信息,而文件链表信息不会丢失.通过加裁并解析磁盘扇区信息、匹配和解析文件链接结构
随着区块链技术的发展,区块链与各行各业的结合应用成为了当下的研究热点.针对传统电子数据取证平台在中心化机制下存在电子数据证据易被篡改、损毁从而导致证据的完整性被破坏,进而丧失真实性的问题,研究如何结合区块链技术对网络取证中的证据实现去中心化、防篡改、可追溯、可信的完整性保护,为网络取证提供了一种新的思路.
分析了计算机取证的工程性质,总结了高校新工科工程教育理念的内涵:以"创新融合"为特色,教学内容面向产业需求,教学模式面向学生发展.提出了计算机取证人才的分层次培养目标,制定了相应的课程体系,讨论了课堂教学和实验教学的新模式.
随着系统和APP的不断升级,ADB备份已无法正常发挥作用.安卓7.0版本后,针对5.x和6.x系统屡试不爽的APP降版本备份在面对新兴的7.x甚至8.0系统时已无法继续使用;即便能在不丢失数据的情况下解开BootLoader锁,ROOT也几乎不可能;随着FDE全盘加密时代的到来,芯片镜像更是加密难解.随着安卓市场国产化的普及,国产手机系统提供的自备份功能已经俨然成为当下国产安卓手机取证的最佳解决方
互联网不断渗透社会,数据呈现爆发式增长,传统线下、人工、事后的电子数据取证手段已无法满足当下社会对取证效率及应用范围的需求.针对电子数据存证和取证,分析了两者在当前环境下的关系以及未来两者如何相辅相成发展的趋势,提供了具有在线化、智能化、全过程(事前、事中、事后)等特点的电子数据取证应用思路和解决方案,以大幅提高电子数据取证的取证效率,降低取证成本,为电子数据取证在社会包括刑事、民事、行政等各类诉