摘要
在Windows系统中存在着一些隐藏的特殊系统文件,这些文件中实际上记录了大量的有取证价值的信息。通过运用一些取证分析工具来查看这些文件内容,并对其结构进行分析。
There are the hidden and special files in Windows, which record a lot of valuable information. This paper analyzes the construction and presents a method to look at the contents with the tools.
出处
《信息技术》
2012年第7期194-196,198,共4页
Information Technology
