Windows缩略图缓存文件的分析和取证

摘要：

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注.缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用.文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据.

关键词：Thumbs.db、Thumbcache、计算机取证、复合文件

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2012-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：74-76