虚拟机文件取证分析

• 作者: 许榕生 钟琳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 虚拟机 VMware Workstation 软件 取证
• 年，卷（期）: 2010,（8）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 76-78,82
• 页数: 4页
• 分类号: TP391
• 字数: 3940字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.08.027

摘要

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法.通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据.以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所计算中心	111	1736	20.0	37.0
2	钟琳	福州大学数学与计算机学院	2	6	1.0	2.0