-
题名NTFS文件系统中的视频数据恢复方法
被引量:2
- 1
-
-
作者
黄步根
刘建军
张晓南
-
机构
江苏警官学院公安科技系
南京市公安局网警支队
-
出处
《计算机工程》
CAS
CSCD
北大核心
2010年第2期275-276,共2页
-
文摘
在NTFS文件系统中,视频监控文件在形成过程中被分割成大量非常小的块进行存储,通过多个索引表形成整个文件,删除该文件后,主索引表被丢弃,但扩展属性中的索引表还存在。针对该问题,提出根据文件的扩展属性恢复数据的方法,通过整合大量分散存储的碎片,能够恢复被删除的视频文件的大部分内容。
-
关键词
数据恢复
视频监控
NTFS文件系统
-
Keywords
data recovery
video monitor
NTFS file system
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
-
题名木马盗号案件的侦查取证
被引量:1
- 2
-
-
作者
黄步根
黄保华
孙延龙
-
机构
江苏警官学院
南京市公安局网警支队
-
出处
《信息网络安全》
2009年第9期53-55,共3页
-
文摘
木马盗号案件包括木马的编写、销售、种植、挂码、洗信等环节,可能触犯非法侵入计算机信息系统罪、破坏计算机信息系统罪、盗窃罪和侵犯通信自由罪。在侦查取证过程中要分别不同作案环节进行取证,同时注意发挥游戏公司的作用,需要对木马的危害性、破坏性进行鉴定,还需要对各环节中的木马进行宿源鉴定。
-
关键词
木马
侦查
鉴定
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名关键词搜索漏判研究
被引量:1
- 3
-
-
作者
黄步根
赵兵
-
机构
江苏警官学院公安科技系
南京市公安局网警支队
-
出处
《信息网络安全》
2013年第4期70-71,共2页
-
文摘
关键词搜索可能出现漏判,明明存在的关键词却找不到。通过分析漏判的原因,包括操作系统按簇分配存储空间导致文件跨扇区存储、文件的多种编码方案并存、FAT文件系统长文件名分隔存储、MS-DOC文件文本分块存储等,最后提出可能的解决方案。
-
关键词
关键词
搜索
失败
研究
计算机取证
-
Keywords
keywords search
false negative
search engine
computer forensics
-
分类号
TP316
[自动化与计算机技术—计算机软件与理论]
-