Windows系统中Prefetch信息的提取与分析

• 作者: 李艳
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: prefetch prefetch parser 取证
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 46-48
• 页数: 3页
• 分类号: TP316.7
• 字数: 2313字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2012.05.016

摘要

在Windows系统的Prefetch文件夹中存在大量的预读取文件，这些文件中实际上记录了具有一定取证价值的信息。文章试图通过运用一些分析工具来发现和提取文件中所包含的内容。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李艳	四川警察学院计算机科学与技术系	9	22	3.0	4.0