Microsoft复合文档结构电子数据取证分析

针对特定类型文件结构进行分析,进而发现隐藏其中的证据与线索是电子数据取证采用的重要方法之一。作为Windows操作系统中最重要的文件类型,Microsoft复合文档拥有独特而复杂的文件格式。文章在详细描述Microsoft复合文档头文件及目录入口基本结构的基础上,着重针对与电子数据取证密切相关的项目予以分析,并通过实例说明利用该类型文档结构进行电子数据取证的具体流程与方法。

LINUX虚拟文件系统分析

采用过程分析的方法,通过对VFS系统的文件操作过程和文件访问过程的初步分析,总结了Linux的VFS文件系统在其工作方式及其结构上的一些优点,以便于更好地认识VFS文件系统的特点,加深对VFS系统的理解。