Windows XP日志文件格式分析

• 作者: 刘秀波 王连海
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 计算机取证 事件日志 系统安全文件格式 Windows XP
• 年，卷（期）: 2011,（1）
• 页码范围: 36-38
• 分类号: TP391.77
• 字数: 2190字
• 语种: 中文

摘要

系统日志文件记录着系统中特定事件的相关活动信息,系统日志文件是计算机取证最重要的信息来源.Windows系统对日志文件进行保护不允许对日志文件进行修改,只允许对日志进行清空操作以保证日志文件的完整性.详尽描述了日志文件的格式,在此基础上找到了手工修改和删除日志记录的方法,并在Windows XP SP3下得到了验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王连海		13	128	6.0	11.0
2	刘秀波		1	2	1.0	1.0