电子取证中主分区表的手工恢复技术研究

• 作者: 陈潮
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 电子取证 主分区表 DoS引导记录 扩展引导记录 恢复技术
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 71-73,79
• 分类号: TP393.08
• 字数: 2721字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.01.019

摘要

在电子取证的教学中,对硬盘的分区结构进行分析和研究,提出一种手工恢复主分区表的方法,利用DBR扇区和EBR扇区中有关分区的冗余信息,获取分区的起始位置、大小等信息,从而重建主分区表.通过对分区连续的硬盘主分区表的恢复实验,证明该方法可行.文章最后提出了研究工作下一步的重点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈潮		21	77	6.0	7.0