深度解析计算机取证中的时间信息

本文详细阐述了文件时间信息的形成、存储方式及如何使用十六进制编辑器查看解析文件时间信息,并列举了几种时间信息伪造及识别方法。