NTFS文件系统下基于多重时间信息解析文件操作行为

利用NTFS文件系统下的常规时间属性及SMFT文件中的隐含时间属性,从电子数据取证视角审视文件操作所引发的时间信息系列变化,归纳总结取证调查规则,并结合实例说明所述规则的具体应用。