随着电子存储技术的快速发展,磁盘成为了主要的信息存储介质,对于计算机调查取证来说,电子信息将是最为重要的取证对象。目前,对电子信息挖掘分析的软件不多,国外软件起步早,功能比较强大,但没考虑到中国国情,忽视了国内许多常用软件的信息提取,国产相关软件起步晚,还存在很多不足,功能还有待完善。电子信息挖掘分析技术越来越成为取证研究的重点和热点。本文首先重点研究了用户痕迹各种相关技术。注册表包含着最为重要和丰富的用户信息,是研究的重点,本文对注册表文件的二进制结构进行了深入的研究,解析出了注册表键、键值、数据等结构信息,进而为与注册表相关的功能的研究奠定了基础;本文研究了Windows事件日志文件~*.evt、上网记录文件index.dat的文件格式,解析出了相关记录信息;本文研究了回收站删除信息技术,重点研究了回收站关键文件info2的文件格式;本文还对相关功能在未分配空间和文件松弛区的信息挖掘进行了研究,实现了用户痕迹信息的挖掘。接下去,本文深入研究了即时通讯工具QQ、Skype等聊天记录文件格式,为获取聊天记录提供了理论基础,在得到通讯数据的情况下,对通讯对象关系进行了深入的研究,扩展了各种往来关系,可以获取AN6所不能处理的多种关系关系链;紧接着,研究了系统中其它关键技术,包括文件分析技术、动态取证技术、关键字编码与搜索技术等;然后,介绍了系统的总体目标、运行环境、功能需求,以及详细功能设计和具体实现的基本情况等;最后,对本系统的研究开发情况进行了总结,并就开发中的不足之处提出了下步的努力方向。本文研究的基于Windows平台的电子信息挖掘分析系统,系统取证功能丰富,而且功能相比国内外其它同类系统更加集成化和自动化,适合各个层次人员的使用。该系统的实现不仅提供了一个电子信息挖掘分析的平台,而且为计算机取证工作带来了极大方便性和可靠性。