Microsoft复合文档结构电子数据取证分析

针对特定类型文件结构进行分析,进而发现隐藏其中的证据与线索是电子数据取证采用的重要方法之一。作为Windows操作系统中最重要的文件类型,Microsoft复合文档拥有独特而复杂的文件格式。文章在详细描述Microsoft复合文档头文件及目录入口基本结构的基础上,着重针对与电子数据取证密切相关的项目予以分析,并通过实例说明利用该类型文档结构进行电子数据取证的具体流程与方法。

从知识产权侵害案件看Microsoft PowerPoint演示文稿鉴定实践

Microsoft PowerPoint演示文稿是电子数据鉴定实践中比较常见的文件类型。从一起真实的知识产权侵害案件为背景,基于Microsoft复合文档结构和Microsoft PowerPoint记录格式的分析,说明追溯演示文稿残余编辑信息的步骤与方法。

微软复合文档结构分析及文件恢复

本文分析了微软复合文档类型的结构,对于数据恢复中因文件头损坏不能正常打开的情况,可通过分析整个文件结构,合理重构文件头,修复文件。