【摘 要】
：
现有分析工具无法实现Windows 10环境下PF文件解析,在挖掘深度上也存在欠缺。力图设计完成适用于时下典型Windows操作系统中PF文件的智能取证分析工具,实现在挖掘深度上的进
【机 构】
：
中国刑事警察学院网络犯罪侦查系 辽宁 沈阳 110035
论文部分内容阅读
现有分析工具无法实现Windows 10环境下PF文件解析,在挖掘深度上也存在欠缺。力图设计完成适用于时下典型Windows操作系统中PF文件的智能取证分析工具,实现在挖掘深度上的进一步拓展。基于不同版本PF文件格式的深入剖析,集中关注文件头特征、加密模块解码、卷设备标识、动态链接库链等模块,利用Python语言编制脚本工具实现。在还原可执行程序基本操作痕迹的基础上,实现了Windows 10环境下PF文件压缩信息的解压,挖掘出了程序所在卷的详细信息。Windows 10环境下的PE文件依然可以通过编程实现智能分析,Python语言在电子数据取证方面有着巨大的应用潜力。
其他文献
2004年,电力体制改革将继续向纵深发展,主辅分离问题的推进已全面提上日程,但其难度是很大的。其难一在利益的调整,主业与辅业之间有着千丝万缕的相关利益,稍不注意,就有可能
市政道路桥梁施工质量的好坏关系着城市的市容市貌，它代表着政府的形象，同时对居民的日常出行也会带来一些影响，施工质量和居民的生活质量有着密切的关系。好的市政道路施工质量
前段时间,我们家搬到一个新的住宅小区,收拾废旧书报的时候,我到楼下找来了一个等着收废品的人,当她动作麻利地拆装捆绑称好我堆放在楼道里的东西,抬起头来跟我谈价钱的时候,
2007年1月17日,国台办新闻发言人杨毅在新闻发布会中指出:"2007年是反对'台独'、维护台海和平的关键时期,台湾当局通过所谓'宪改'谋求'台湾法理独立'的活动将进入实质阶段,
本文通过SJN组合自保温墙体技术体系在冬冷夏热华东地区的施工具体技术方案以及施工实例,进一步阐述自保温相对于其余外墙保温体系的优点:不改变传统结构施工、可以代替传统
当前，我国的公路建设进程正在不断加快，路桥作为公路体系当中的一个重要部分，其质量问题不容忽视。要提高路桥项目的质量，则应重视现场管理工作。现场管理工作的质量关系到设计意
2010年,甘南舟曲刚刚遭受了特大泥石流灾害,给人民群众生命财产造成严重损失,而生态脆弱、环境破坏正是诸多诱因之一.rn2011年7月18日至23日,以中国科学院院士甘子钊为团长的
一、现行的历史作用rn改革开放以前,中国电力法律体系不够健全,没有.为了改变这一局面,我国于1985年开始研究起草,1995年12月28日经第八届全国人民代表大会常务委员会第十七
为了从生产源头上把关系广大人民群众身体健康和生命安全的食品监管工作做好,最近,我们组织力量深入甘肃省8个市州、19个县区、98户食品生产加工企业及小作坊进行调研。共监