Windows下計(jì)算機(jī)取證工具的研究與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)取證是電子取證研究中的一項(xiàng)非常重要的內(nèi)容,也是當(dāng)前國(guó)內(nèi)電子取證研究中的核心內(nèi)容。
　　本文針對(duì)Windows操作系統(tǒng)下的計(jì)算機(jī)取證問(wèn)題,從取證途徑、取證分析和抗反取證三個(gè)方面進(jìn)行了深入研究,并在此基礎(chǔ)上開(kāi)發(fā)了一套專(zhuān)門(mén)的計(jì)算機(jī)取證工具。本文的研究工作如下:
　　針對(duì)Windows系統(tǒng)下的取證途徑問(wèn)題,本文首先分析了Windows操作系統(tǒng)的若干特性,并在此基礎(chǔ)上給出了Windows系統(tǒng)中獲取取證點(diǎn)的三個(gè)途徑。然后解決在此基

2、礎(chǔ)上衍生出的權(quán)限限制問(wèn)題和高權(quán)限限制下的秘密信息訪(fǎng)問(wèn)問(wèn)題。
　　對(duì)于取證分析問(wèn)題,本文著重分析了Webkit內(nèi)核的代表Chrome瀏覽器,指出可以將反映待取證者的網(wǎng)絡(luò)活動(dòng)的信息加以搜集,并從文件系統(tǒng)上指出這些信息的組織方式,最終解決這些以SQLIte數(shù)據(jù)文件形式儲(chǔ)存信息的解析問(wèn)題。
　　在與反取證手段對(duì)抗方面,本文從文件系統(tǒng)的角度,提出了從文件系統(tǒng)的操作上解決反取證者的文件處理手段,進(jìn)而分析Windows下常用的NTFS文件