Windows系统下Prefetch文件取证方法初探

在电子数据取证中对痕迹的提取和分析是非常重要的一项工作,通过对应用程序运行痕迹的提取,可以分析出用户的行为特征,对计算机取证具有重要的意义。Prefetch(简称PF)是微软Windows操作系统用来存放系统预读信息的一种文件,该文件中包含可执行文件的名称、所调用DLL文件列表(Unicode)、路径、运行次数和最后一次运行时间等信息。由于PF文件格式没有官方的文档描述,在不同Windows系统下结构也有区别,而且国内目前对Windows10下压缩型PF文件的研究较少。文章主要研究了Windows操作系统下的几种PF文件格式,提出了一种针对Prefetch文件取证的方法,通过提取并分析应用程序的运行痕迹,为案件的侦破提供重要的线索。

在教学中浸润中国古代数学文化——湘潭市雨湖区云塘学校数学组风采

湘潭市雨湖区云塘学校是一所有着50多年历史的老校。学校在2012年开展了＂人文课堂＂研究,数学组结合数学学科特点,将中国古代数学文化有意识地融入数学教学,让孩子们从中国古代数学文化中领略中国传统文化的博大精深,为学校＂人文课堂＂的开展添上美丽的翅膀。

多西环素用于喹诺酮类治疗失败的大环内酯类耐药肺炎支原体肺炎一例

病例介绍患者,女,31岁,因“反复发热、咳嗽2周余”于2023年9月20日被收入广州中医药大学第八临床医学院即佛山市中医院(以下简称“我院”)呼吸内科治疗。入院2周前患者无明显诱因出现发热,热峰为39℃,伴有咳嗽、咳白黏痰,遂至外院急诊科就诊,血清肺炎支原体(Mycoplasma pneumoniae,MP)抗体检测结果呈阴性,胸片未见明显异常,予1周抗感染(口服左氧氟沙星0.5 g/次、1次/d)、退热等处理后发热缓解,但仍反复咳嗽。