Office文件编辑过程痕迹提取研究

• 作者: 徐国天
• 来源期刊: 警察技术
• 关键词: Office Ooxml NTFS 编辑 痕迹
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 电子取证
• 页码范围: 38-41
• 页数: 4页
• 字数: 4194字
• 语种: 中文

摘要

使用Winhex研究Office文档在磁盘上的存储结构,分析文件编辑痕迹在磁盘内的分布情况,编写软件实现Office数据块的解压缩和关键信息的自动提取.实验测试证明,该软件系统可以准确提取出NTFS格式磁盘内残留的Office痕迹碎片,并将碎片组合成可以查看的Office文件,同时获取到文件的编辑时间、编辑用户名和编辑次序等信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天		34	33	4.0	4.0