Windows系统回收站的电子物证特性分析比较研究

• 作者: 王志铭
• 来源期刊: 现代信息科技
• 学科: 工学
• 关键词: Windows 回收站 电子数据取证
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 计算机技术
• 页码范围: 87-88,91
• 页数: 3页
• 分类号: TP316.7|D918.2
• 字数: 2760字
• 语种: 中文
• DOI: 10.3969/j.issn.2096-4706.2019.11.034

摘要

本文着重对各个Windows版本的回收站进行分析研究.分析了Windows回收站的原理和功能、Windows XP回收站文件格式、Windows 7及Windows 10的回收站文件格式.实现了针对Windows系统的回收站文件夹深层次的电子数据取证研究,同时在研究过程中主要利用Winhex软件对回收站所存储的文件进行分析,成功获取用户删除文件的文件内容、删除时间及删除路径等信息,旨在为电子数据取证完整证据链的构建提供可靠依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志铭	中国刑事警察学院网络犯罪侦查系	3	2	1.0	1.0