基于文件结构的改进In-Place File Carving方法

• 作者: 张平 杨忠信
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 现场文件雕复 数据恢复 文件结构 误报
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 576-581,596
• 页数: 7页
• 分类号: TP309.3
• 字数: 6296字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.05.012

摘要

针对现有文件雕复方法存在的文件恢复误报率较高的问题,提出基于文件结构的现场文件雕复方法.该方法在传统现场雕复方法的基础上,结合各类型文件的物理结构信息,利用通用框架对文件类型进行识别,并基于文件结构对所得文件进行筛选和恢复.实验结果表明,与现有雕复工具相比,该方法能够有效减少误报率,提升文件恢复效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张平		12	32	3.0	5.0
2	杨忠信		1	0	0.0	0.0