利用Ext2文件系统的硬盘布局信息收集电子证据

来源 :警察技术 | 被引量 : 0次 | 上传用户:zble44
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
Linux环境下的主流文件系统Ext2,其硬盘布局方式与FAT32、NTFS等文件系统相比存在明显的差异。本文通过对Ext2硬盘布局中特有的超级块、块组以及索引节点等概念的介绍,结合实例说明Ext2文件系统下收集电子证据的方法,同时也将对电子证据收集的基本步骤与注意事项予以探讨.本文描述的方法所使用命令均为系统命令,因此具有较强的可操作性,所收集结果直观明了,同时也适用于Ext2文件系统的升级版本Ext 3。
其他文献
随着科学技术的不断发展,我国已经进入信息时代。目前,我国网络的发展已经相对完善。网络给人们的生活带来了翻天覆地的变化。我国的新闻行业也开始追求创新,开始与网络直播
本文用沪深300股指期货为工具,分别研究三种指数基金:50ETF、100ETF、180ETF的套期保值策略,套保率的选取分别由静态的Ederington模型和动态的状态空间模型给出.在不同的市场趋势
“声情并茂”作为中国人耳熟能详的成语,已有悠久的历史了。它不仅是我们民族声乐理论的一个闪光点,而且也表达了人们在音乐审美方面的一种追求。在我国古代的唱论中,“声”
目的:探讨红细胞分布宽度(RDW)、胱抑素C(Cysc)、载脂蛋白B(ApoB)和总胆红素(TBil)与经皮冠状动脉介入治疗(PCI)术后患者冠状动脉支架内再狭窄(ISR)的相关性。方法:接受PCI手术以及于术后6~1
《礼记》中有不少关于腰佩的记载,主要散见于《玉藻》、《内则》等篇目中。腰佩可分为德佩(玉佩)与事佩两种,与《玉藻》篇所载之条目多涉及德佩不同,《内则》篇所载之条目则
目的:研究广西壮族和瑶族民间常用药材当归藤的化学成分,为开发利用当归藤药材资源提供实验支持。方法:乙醇回流提取当归藤药材,浓缩成浸膏,用系统溶剂分离法萃取得到不同极性
本文运用ANSYS 技术对汽车制动器制动盘进行了急速制动温度分布仿真分析.分析了100Km/h情况下汽车紧急、连续制动工况,利用Solidworks 三维软件对制动盘进行实体建模,并导入
本文紧密结合公安网络侦查取证工作的实际需求,从SSL VPN工作的基本原理入手,分析常见的SSL VPN代理访问的基本过程以及使用SSL VPN对计算机各个方面的影响,并结合实际案例,
本文首先阐述了思想政治教育在贫困大学生就业中的重要性,然后对思想政治教育在贫困大学生就业指导中存在的问题进行了分析,最后总结了如何更好地开展思想政治教育工作,以供广大
为了满足软件测试、软件调试和程序优化等领域对程序谱的需求,提出了基于插桩技术的程序谱构建模型,主要包括插桩预处理、双缓冲处理、有穷自动机处理识别插桩点、植入探针生成