【摘 要】
：
文件系统重组是闪存设备取证研究进行数据恢复的主要手段.传统的文件系统重组方法需要同时获取闪存设备在同一时刻的逻辑镜像和物理镜像,该条件在取证实践中常常难以满足,故
【机 构】
：
北京理工大学计算机学院,南阳师范学院计算机与信息技术学院,北京理工大学北京市海量信息处理与云计算应用工程技术中心
【基金项目】
：
国家863高技术研究发展计划(No.2013AA01A212)
论文部分内容阅读
文件系统重组是闪存设备取证研究进行数据恢复的主要手段.传统的文件系统重组方法需要同时获取闪存设备在同一时刻的逻辑镜像和物理镜像,该条件在取证实践中常常难以满足,故提出一种仅依赖闪存物理镜像重组文件分配表（FAT）文件系统的方法.在引入统计分析法从物理镜像中提取逻辑地址字段和页状态字段的基础上,给出利用最新页状态值准确重组闪存设备最新FAT文件系统镜像的算法.最后以MTK6229闪存设备物理镜像的FAT文件系统重组过程为例,验证上述重组算法及相关方法是正确的.
其他文献
对中华猕猴桃桂海4号进行增甜剂和果王液的不同时期和不同浓度的喷果试验,对处理果实的大小、品质及落果率进行测定和统计分析.结果表明:300～500倍浓度的增甜剂于花后30d喷果,
魂动双子-Mazda CX-5、新Mazda3 Axela昂克赛拉登陆展台,展示特色精品风采2017年,长安马自达坚定推进企业转型,以“特色精品战略”为方针,持续贯彻“用户＋”思维长安马自达荣
目的：研究各种胃肠疾病幽门螺杆菌(Hp)感染情况及其与胃黏膜白细胞介素-8(IL-8)含量的关系。方法：采用双抗体夹心酶联免疫吸附试验检测102例Hp感染与非感染患者胃黏膜匀浆上清
目的 比较金栀洁龈含漱液与Listerine（R）漱口水治疗急性智齿冠周炎的临床疗效.方法 将172例急性智齿冠周炎的患者随机分为金栀洁龈含漱液组（A）、Listerine（R）漱口水组（B）、双氧水组（C）,
贯彻教育部<2003-2007年教育振兴行动计划>和武汉大学<本科教学改革和发展行动计划>,以素质教育为中心,以探索性实验为主线,开放实验室,制定完善的教学考核和评估体系.实践证
<正> 邯郸市位于晋冀鲁豫交界处,辖1市4区14县,人口840万,其中各类残疾人约39万。作为市委、市政府密切联系残疾人的重要窗口,市残联党组、理事会始终认为“信访工作无小事”
新阶段经济结构性改革的重要内容是'大众创业、万众创新',将改革进行到底,建立科技创新强国。在我国创办高新技术企业的热潮中,唐山作为省重点城市,创办高新技术企业
为探讨心钠素基因转移治疗高血压和慢性心肾功能衰竭等慢性疾病的潜力,首先利用逆转录病毒载体获得可表达和分泌人心钠素的遗传工程细胞,然后将这种细胞植于自发性高血压大鼠
目的：观察97例慢性心力衰竭（心力衰竭）患者接受标准化药物治疗的疗效及临床经验。方法：慢性心力衰竭患者97例,心功能NYHA分级1－3级,用药前1周均接受心电图、胸片、超声心动图检查,
环管反应器是石油化工行业聚乙烯(PE)生产装置的关键设备之一,它的结构形式比较特殊,拼接的技术要求高,施工难度大,而且吊装的榀架质量大,高度高.本文主要介绍了环管反应器拼