期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
NTFS系统下“小文件”取证软件的设计与实现 被引量:10
1
作者 徐国天 《信息网络安全》 2011年第8期38-40,共3页
文章介绍了通过MFT文件记录恢复"小文件"的方法,介绍了"小文件"恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了"小文件"取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MF... 文章介绍了通过MFT文件记录恢复"小文件"的方法,介绍了"小文件"恢复需要解决的乱码问题和多次删除数据的恢复问题,介绍了"小文件"取证软件的总体执行流程图和测试情况。该软件可以自动扫描NTFS系统的$MFT元文件,从$MFT元文件中依次找出每个包含"小文件"数据的MFT记录,如果某个MFT记录包含可以恢复的数据,则将其恢复出来。 展开更多
关键词 mft文件记录 文件 取证 恢复
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部