基于FAT32文件系统的计算机取证研究与实现

• 作者: 刘乃琦 王中杉 秦科 郝玉洁
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 数据恢复 文件碎片 取证系统 文件重构 index.dat文件
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 176-178
• 页数: 3页
• 分类号: TP309.2
• 字数: 4005字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.09.062

摘要

针对FAT32文件系统,分析离散存储碎片,提出一种基于部分匹配预测算法PPMC来重构文件碎片的模型.采用PPMC算法确定出任意2个碎片的相邻性概率值,通过剪枝技术逐步加工处理,重构出一个有完整顺序的原文件,并分析系统中的隐藏文件index.dat.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘乃琦	电子科技大学计算机学院	47	305	10.0	16.0
2	秦科	电子科技大学计算机学院	24	228	6.0	14.0
3	郝玉洁	电子科技大学计算机学院	27	325	11.0	17.0
4	王中杉	电子科技大学计算机学院	2	10	2.0	2.0