Windows缩略图缓存文件的分析和取证

• 作者: 刘浩阳
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Thumbs.db Thumbcache 计算机取证 复合文件
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 74-76
• 分类号: TP393.08
• 字数: 2793字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.01.020

摘要

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注.缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用.文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘浩阳		12	81	7.0	8.0