【摘 要】
:
为了解决计算机取证中Ext4文件系统的数据恢复问题,提出了一种基于文件头尾特征元数据Extent重构的恢复方法。在Extent树完整性遭到破坏的情况下提出了重构的方法,通过扫描磁
【机 构】
:
信息工程大学,数学工程与先进计算国家重点实验室,郑州大学
【基金项目】
:
基金项目:国家自然科学基金资助项目(60903220)
论文部分内容阅读
为了解决计算机取证中Ext4文件系统的数据恢复问题,提出了一种基于文件头尾特征元数据Extent重构的恢复方法。在Extent树完整性遭到破坏的情况下提出了重构的方法,通过扫描磁盘扇区定位文件头尾特征所在的磁盘位置,确定文件大小,并根据ext4_extent_header中魔数信息实现对Extent的重建,进而实现对文件的恢复。实验结果表明,经该方法设计的软件在文件恢复的时间效率和成功率方面有了较大的提高。
其他文献
通过实例介绍了基于SolidWorks平台的机械零件阵列特征设计的方法。除了圆周阵列和线性阵列的规则阵列特征外,还有由草图驱动的阵列、表格驱动的阵列、曲线驱动的阵列等不规则
土钉支护是一种用于土体开挖和边坡稳定的、基于土体自承的新型挡土结构。土钉支护以安全可靠而且经济节约的特点在国内得到了大力的推广和广泛的应用,并在深基坑支护中取得了
针对双向多天线中继系统中存在多个单天线窃听者的场景,在保证两个源节点安全速率情况下,提出了两种中继节点发送功率最小化方案:人工噪声辅助的波束成形(artificial noise aid
几乎完全非线性(APN)函数被提出以来,构造新的APN函数一直是热点问题.通过CCZ等价变换,构造了3类与单项式APN函数EA不等价的APN函数,证明了一类双线性置换函数为低差分一致性函
艺术设计专业教学具有很强的专业性,同时具有一定的实践性,艺术设计专业教学不仅是艺术学科教学,也是一门多元化、多门类的教学科目。我国目前的艺术设计专业教学得到了一定
语文,要求读、说、听、写相结合,是一门唯一集情感教育、价值观的树立、语言能力训练、美感的培养、思维的拓展等于一身的学科。这需要我们采用多元化、综合性的教学方法,以便提
通过研究不同形状机体散射体对机载天线间互耦特性的影响,可对飞机机载天线布局设计提供理论指导。利用一致性几何绕射理论(the uniform geometrical theory of diffraction,U