基于Thumbs.db文件的数据恢复技术研究与开发

应用软件层的数据恢复,是对某些特殊的文件做分析,解读文件内蕴含的重要信息,恢复出被犯罪嫌疑人删除的作案痕迹、证据等。针对应用软件层的数据恢复研究,以研究Thumbs.db文件格式为例,研究出了怎样在应用软件层,恢复已删除图片的缩略图。并开发出Thumbs.db文件分析软件,通过分析隐藏的系统文件Thumbs.db,可以浏览并保存该文件中记录的包括已删除图片在内的所有图片的缩略图信息。

赶走不请自来的Thumbs.db

在WindowsXP操作系统中,如果文件夹中有图片,而我们又启用了默认的缩略图功能的话,系统会自动添加产生一个Thumbs.db文件。这个文件不仅不请自来,而且我们将它删除,它还会自动产生。虽然我们已经知道这个文件是系统自动产生的,对我们不会有什么不便,但是它不请自来,总让人心里感觉不舒服。如果我们将图片文件夹打成压缩包分发给朋友的话,这个文件也会如影随形。所以,赶走这个不速之客,可能是很多人心中的想法。那么,怎样将它变为现实呢？

一网打尽“Thumbs.db”文件

从Windows98开始，系统就增加了图片预览功能，但是在保存图片的文件夹下会产生一个名为“Thumbs．db”的文件，这个文件会随着图片文件的增加而膨胀，而且这个文件被删除后下次预览图片时它又会自动生成，有什么办法让它永远消失呢?

将系统中的Thumbs.db一网打尽

不少朋友发现在有图片的文件夹里有个隐藏的Thumbs．db文件，可删除，但之后又会重新生成，它到底是什么呢？病毒？

Thumbs.db我不想看到你

windows从98开始，加入了对图片的预览功能，当使用了这个功能后．图片文件夹下就会产生一个名为“Thumbs．db”的文件．这个文件会随着图片文件的增加而膨胀。奇怪的是，这个文件被删除后下次预览了图片时它又会自动生成，有办法让它永远消失吗?

Windows缩略图缓存文件的分析和取证

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注。缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用。文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据。

Windows系统中特殊文件的提取与分析

在Windows系统中存在着一些隐藏的特殊系统文件,这些文件中实际上记录了大量的有取证价值的信息。通过运用一些取证分析工具来查看这些文件内容,并对其结构进行分析。

拷问小编——系统类

Thumbs.db是系统文件还是病毒，Windows XP SP2与McAfee冲突，Windows 2000下CPU资源占用大的原因，在Windows Me下安装程序出错，解决Win2000安装中的ACPI错误……

高手技巧System——系统篇

在Windows XP中双击“控制面板”→“区域和语言选项”，切换到“区域选项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框．单击“排序”选项卡，在排序方法下拉列表中选择“笔画”。重新启动计算机后，打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔画多少排序了。

小问题大解密

在我们使用电脑时，经常会碰见一些莫名其妙的问题，虽然不会造成太大的麻烦，但总让人心里不踏实。下面的情况你多半也遇到过，一起来看看如何处理吧。