Windows下計算機取證工具的研究與實現(xiàn).pdf

1、計算機取證是電子取證研究中的一項非常重要的內(nèi)容,也是當前國內(nèi)電子取證研究中的核心內(nèi)容。
　　本文針對Windows操作系統(tǒng)下的計算機取證問題,從取證途徑、取證分析和抗反取證三個方面進行了深入研究,并在此基礎上開發(fā)了一套專門的計算機取證工具。本文的研究工作如下:
　　針對Windows系統(tǒng)下的取證途徑問題,本文首先分析了Windows操作系統(tǒng)的若干特性,并在此基礎上給出了Windows系統(tǒng)中獲取取證點的三個途徑。然后解決在此基

2、礎上衍生出的權限限制問題和高權限限制下的秘密信息訪問問題。
　　對于取證分析問題,本文著重分析了Webkit內(nèi)核的代表Chrome瀏覽器,指出可以將反映待取證者的網(wǎng)絡活動的信息加以搜集,并從文件系統(tǒng)上指出這些信息的組織方式,最終解決這些以SQLIte數(shù)據(jù)文件形式儲存信息的解析問題。
　　在與反取證手段對抗方面,本文從文件系統(tǒng)的角度,提出了從文件系統(tǒng)的操作上解決反取證者的文件處理手段,進而分析Windows下常用的NTFS文件