【摘 要】
：
EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关
论文部分内容阅读
EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法 ;提出了基于inode编号链表的操作痕迹提取方法 ;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。
其他文献
<正>"求实简约,追求课堂教学的本真"是当前我国教育所追求的一个重大方向。新课改已经实施多年,在贯彻实施新课改理念下,很多教师在课堂教学上取得卓越的成效。但是,不可否认
<正>情境创设教学已在教育领域中有着良好的发展,尤其是近年来,情境创设教学已在教学中应用广泛。但是在教学中情境创设教学还存在着一些问题。因此通过对情境创设在小学数学
人力资源的配置问题越来越受到社会的重视,人才的培训与开发就企业实现战略目标而言尤为重要。文章首先介绍了基于胜任力模型的上海职业经理人绩效评估体系对人力资源开发方
<正>2013年11月24日至28日,中共中央总书记、国家主席、中央军委主席习近平在山东省委书记姜异康和省长郭树清陪同下,来到青岛、临沂、济宁、菏泽、济南等地,深入革命老区、
<正>东南形胜,三吴都会,钱塘自古繁华。烟柳画桥,风帘翠幕,参差十万人家。云树绕堤沙,怒涛卷霜雪,天堑无涯。市列珠玑,户盈罗绮,竞豪奢——柳永《望海潮》。今日风光旖旎、繁
随着计算机通信技术的发展,internet在全球的普及,网络经济的兴起,电子货币应运而生。在极大的方便人们的日常生活,促进商品零售的繁荣,货币金融理论也因此面临极大挑战,货币
消费者作为市场经济活动中的重要主体,与生产经营企业有着密切的联系。企业通过研究消费者行为的一般规律,及时采取有效的营销手段,激发消费者的需求,实现消费者的购买行为从
<正>"绘本"又称为"图画书"(picturebooks),是作家、画家专为幼儿创作的图画精美、图文并茂的图画书。对于幼儿来说,还不具有把语言转化成形象的充分经验,绘本阅读适合孩子的
<正> 营运资金政策体现着企业有关营运资金管理的原则性看法和倾向。营运资金有总营运资金和净营运资金之分。前者指流动资产总额,通常可以短期融资方式来满足一部分流动资产
意义是翻译任务的核心 ,认知语言学十分重视意义的产生、传输和处理的研究。其中 ,语言编码的识解概念对翻译有着直接的指导意义。影响不同识解的因素有三个 :视角、前景化和