电子取证中AVI文件的文件雕复

• 作者: 武振东 汪中夏 黄婉镝
• 来源期刊: 中国司法鉴定
• 学科: 工学
• 关键词: 电子取证 数据恢复 文件雕复 碎片
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 鉴定实践
• 页码范围: 57-61
• 页数: 5页
• 分类号: TP309
• 字数: 4351字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2013.03.014

摘要

用电子取证中的文件雕复相关技术,并以AVI文件为实例,阐述一种侦测AVI文件碎片,并将碎片排序组合成完整文件的文件雕复方法.通过实例的文件雕复方法基于AVI文件格式的结构特征,借鉴了文件结构关键字匹配,二分碎片间隙雕复等文件雕复思想来完成实验.此方法能在失去系统元信息的情况下完成对AVI文件的文件雕复.实验结果表明,此方法提高了有碎片的AVI文件的雕复成功率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	武振东	北京信息科技大学计算机学院	2	12	2.0	2.0
5	汪中夏	北京信息科技大学数据恢复研究所	5	19	3.0	4.0
6	黄婉镝	北京信息科技大学计算机学院	1	4	1.0	1.0