字节顺序在计算机取证中的应用

一、字节顺序 计算机科学中，字节顺序（Endianess）是内存中字节（有时候是位）排列方式，用以表示不同种类的数据。操作系统并不负责指定字节顺序，而是CPU的编码模式指导操作系统执行。因此字节顺序是基于CPU技术的。字节顺序问题的实质是计算机系统对于多字节的表现方式，在计算机取证中，数据可能会被保存在内存中、磁盘上，还有可能正在进行网络传输。