Windows注册表的电子取证分析

来源 :第二十一次全国计算机安全学术交流会 | 被引量 : 0次 | 上传用户:vvpmlc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Windows的注册表包含了大量对于电子取证具有潜在价值和帮助的信息.本文主要讨论WindowsXPSP2注册表的结构,注册表的数据隐藏技术以及它对于电子取证的潜在价值.
其他文献
为降低驾校教练车的油耗与排放,将普桑LX燃油教练车改制为电动教练车,基于电动教练车动力性能指标参数,进行了动力系统匹配设计;提出电机与离合器直联和皮带联的驱动联接方案
目前,对大豆花叶病毒(SMV)种子传毒率的检测主要应用生物学(如苗期症状观察、局部枯斑反应等)和免疫学(如E L I S A.免疫电镜,放射免疫等)两类方法。这两类方法在应用上存在
通过对不同变质程度的煤进行不同温度点的等温和吸附/解吸的实验,综合分析认为,煤层气在降压解吸过程中,随着压力的降低和煤阶提高,解吸滞后特征显著,温度增大解吸滞后现象不
目的观察酪氨酸对高碘性小鼠甲状腺形态结构的影响.方法采用2×3析因设计,将碘酸钾加入饮水中,分为50、600 μg/L 2个水平.同时将酪氨酸加入饲料中,分为0、10%、20%3个水
教师发展学校是高校、政府与学校融合发展促进教师终身学习的有效模式(简称UGS模式),探讨通过组织架构、教学改革、管理保障,扎实教师发展学校之“根”;推进职前职后培养培训
基于国内常见品牌聚乙烯管热熔焊机的性能检测结果,详尽地从焊机主要机械部件性能、温度与压力等焊接参数的控制,以及全自动热熔焊机的监控性能与焊口信息记录情况等方面分析
目的探讨人参皂苷Rd对冈田酸诱导的神经细胞损伤的保护作用及其机制。方法胎鼠海马细胞体外实验:①实验分为8组。正常组胎鼠海马细胞不加其他处理因素正常培养,对照组加入ddH
中式菜谱的英译是一项困难但极为有意义的工作。依据大量的示例分析了中式菜谱英译的一般技巧,提出了几种常见的译法:直译、意译、解释性翻译;
<正>文本是作者对社会生活独特的个人体验与感受,是作者人生观、世界观、价值观、审美观的独特体现。阅读文本所传递的信息其实是教师、学生共同与文本作者之间的情感与思想
会议
从无人机的实战应用出发,结合无人机自身特性,对提高无人机装备作战效能方法作了一些研究和探讨,以便充分发挥其独特的性能,更好地应用于实战。