Windows链接文件取证分析

来源 :信息安全与通信保密 | 被引量 : 0次 | 上传用户:thm99811
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Windows链接文件是Windows系统中文件打开后生成的记录被打开文件相关信息的特殊文件,在电子数据取证中有着极为重要的作用。文中介绍了链接文件的基本结构,分析了从链接文件中获取目标文件属性,以及产生该链接文件所在计算机的MAC地址等信息的方法。并以具体案例说明了链接文件在取证的实践应用,分析了如何从一个链接文件中获取已经被删除的可疑文件以及所在计算机的相关信息。
其他文献
通过不同侧材厚度、不同螺栓端距的重组竹一钢填板螺栓节点受拉试验,研究单向顺纹受拉时节点的受力性能、破坏模式及破坏机制,分析螺栓端距、侧材厚度等参数变化对节点力学性能
目的:探讨初产妇产后尿失禁发生的相关因素。方法:对600例初产妇进行问卷调查,对产后尿失禁相关因素进行多因素Logistic回归分析。结果:507例完成调查,尿失禁发生率18.93%(96
本文基于笔者多年从事地形测量的相关工作经验,以地形测量中图根控制测量为研究对象,分析了其与静态GPS及常规测量方法之间的差异,研究探讨了RTK用于地形测量中图根控制测量
企业的生存、发展、衰败与破产,固然受着外部环境变化的影响,但更多的是来自于企业自身内部的原因。企业生存发展一百年或上百年,历经沧桑,仍然保持着旺盛的生命力,在同行业
制造业与物流业的协同演化关系源于制造业的生产服务外包,物流业的出现加速了制造业生产服务外部化,促进了制造业快速发展,在市场机制作用下,制造业企业只有与物流业企业协同
目的观察调脂颗粒(泽泻、姜黄、蒲黄和莱菔子)对小鼠实验性高脂血症的影响。方法采用脂肪乳剂灌胃的方法建立高脂血症小鼠模型,将50只雄性昆明小鼠随机分为正常组、高脂模型
目的:观察病灶清除、打压植骨结合股骨头坏死愈胶囊治疗早期股骨头坏死的疗效。方法:选择股骨头坏死患者45例(52髋),ARCO分期为Ⅰ期及Ⅱ期,给予病灶清除、打压植骨术,术后给
本文概述了国内高性能减水剂的主要性能和研究进展,介绍了高性能减水剂的种类与组成,重点讨论了聚羧酸系减水剂在水泥分散体系中的作用机理及应用等领域的进展情况,最后提出
台湾神秘的“特种部队”从它诞生的那天起就以神出鬼没而著称于世。有人说它战功赫赫,也有人说它罪孽深重。有人喜欢它,也有人诅咒它。无论是喜爱还是诅咒,人们都称之为“魔
目的:研究那如-3丸对大鼠佐剂性关节炎大鼠的治疗作用及部分机制。方法:用弗氏完全佐剂诱导大鼠AA模型;足容积法测量继发性足肿胀度;比色法测定脾淋巴细胞增值反应;用ELISA法