10.3969/j.issn.1000-3428.2010.08.027
虚拟机文件取证分析
介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法.通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据.以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略.
虚拟机、VMware、Workstation 软件、取证
36
TP391(计算技术、计算机技术)
北京市优秀人才培养基金资助项目20061D0500700165;北京市教委科技发展计划基金资助项目KM200610772006
2010-05-31(万方平台首次上网日期,不代表论文的发表时间)
共4页
76-78,82