10.3969/j.issn.1671-1122.2012.01.019
电子取证中主分区表的手工恢复技术研究
在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表.通过对分区连续的硬盘主分区表的恢复实验,证明该方法可行.文章最后提出了研究工作下一步的重点.
电子取证、主分区表、DoS引导记录、扩展引导记录、恢复技术
TP393.08(计算技术、计算机技术)
浙江省教育科学规划2011年度高校研究项目SCG184
2012-04-20(万方平台首次上网日期,不代表论文的发表时间)
共4页
71-73,79