操作系统虚拟仿真取证技术研究

• 作者: 张旭
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 操作系统 虚拟仿真 取证 技术研究
• 年，卷（期）: 2016,（11X）
• 页码范围: 264-266
• 页数: 3页
• 分类号: TP316

摘要

该文介绍了一种操作系统虚拟仿真取证的方法,然后具体描述了该方法在计算机取证过程中所采取的具体步骤,提出了对待取证的操作系统磁盘进行虚拟仿真的解决方案并对方案进行了探讨。最后给出了操作系统虚拟仿真取证方法完整的系统设计模型,针对该模型详细地讨论了在一种写保护条件下操作系统虚拟仿真取证系统的设计流程。采用了该文中的操作系统虚拟仿真取证的方法,使用物理磁盘或者磁盘镜像,通过在VMware以只读方式仿真启动操作系统,在仿真操作系统中可以查看物理磁盘或者磁盘镜像原始操作系统中的内容,以达到不用损坏物理磁盘或者磁盘镜像来取证的目的,操作简单,应用范围广泛。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张旭		5	5	1.0	2.0