10.3969/j.issn.1000-3428.2009.09.062
基于FAT32文件系统的计算机取证研究与实现
针对FAT32文件系统,分析离散存储碎片,提出一种基于部分匹配预测算法PPMC来重构文件碎片的模型.采用PPMC算法确定出任意2个碎片的相邻性概率值,通过剪枝技术逐步加工处理,重构出一个有完整顺序的原文件,并分析系统中的隐藏文件index.dat.
数据恢复、文件碎片、取证系统、文件重构、index.dat文件
35
TP309.2(计算技术、计算机技术)
2009-06-09(万方平台首次上网日期,不代表论文的发表时间)
共3页
176-178