| 摘要 | 第1-6页 |
| ABSTRACT | 第6-12页 |
| 第一章 绪论 | 第12-18页 |
| ·研究背景 | 第12-13页 |
| ·国内外研究现状 | 第13-15页 |
| ·论文研究的目的和意义 | 第15-16页 |
| ·论文的主要工作和组织结构安排 | 第16-18页 |
| ·论文的主要工作 | 第16页 |
| ·论文的组织结构安排 | 第16-18页 |
| 第二章 WINDOWS 文件恢复技术和相关理论 | 第18-32页 |
| ·传统基于文件系统元信息的文件恢复理论和方法 | 第18-22页 |
| ·磁盘结构与 DOS 分区 | 第18-20页 |
| ·主引导记录扇区 MBR | 第19页 |
| ·扩展引导记录扇区 EBR | 第19页 |
| ·分区表表项 | 第19-20页 |
| ·FAT32 文件系统的文件恢复原理和方法 | 第20-21页 |
| ·文件存储 | 第20页 |
| ·文件删除 | 第20-21页 |
| ·文件恢复 | 第21页 |
| ·NTFS 文件系统的文件恢复原理和方法 | 第21-22页 |
| ·文件存储 | 第21页 |
| ·文件删除 | 第21-22页 |
| ·文件恢复 | 第22页 |
| ·文件碎片 | 第22-23页 |
| ·磁盘空间低 | 第22页 |
| ·增加文件内容 | 第22-23页 |
| ·损耗均衡算法 | 第23页 |
| ·文件系统自身问题 | 第23页 |
| ·取证系统中的新兴的文件恢复技术——文件雕复技术 | 第23-27页 |
| ·基于文件头和文件尾的雕复方法 | 第23-24页 |
| ·基于文件头和文件最大长度的雕复方法 | 第24页 |
| ·基于文件结构的雕复方法 | 第24页 |
| ·基于数据块特征的雕复方法 | 第24-25页 |
| ·基于图论的雕复方法 | 第25-27页 |
| ·基于汉密尔顿路径问题的文件雕复技术 | 第25-26页 |
| ·基于 k 维不相交路径问题的文件雕复技术 | 第26-27页 |
| ·文件雕复技术的框架模型——SMARTCARVING | 第27-30页 |
| ·预处理 | 第27-28页 |
| ·碎片收集 | 第28-29页 |
| ·碎片重组 | 第29-30页 |
| ·基于字典碎片重组 | 第29-30页 |
| ·基于文件结构碎片重组 | 第30页 |
| ·基于序列假设测试碎片重组 | 第30页 |
| ·文件雕复技术的发展趋势 | 第30-31页 |
| ·本章小结 | 第31-32页 |
| 第三章 系统中的关键算法和理论研究 | 第32-46页 |
| ·改进文件碎片分类器 | 第32-38页 |
| ·支持向量机的分类算法 | 第33-34页 |
| ·复合文件问题 | 第34-35页 |
| ·实验及结果 | 第35-38页 |
| ·基于数据块上下文的检测算法 | 第38-45页 |
| ·算法及过程描述 | 第39-41页 |
| ·实验及结果 | 第41-45页 |
| ·本章小结 | 第45-46页 |
| 第四章 系统设计与实现 | 第46-76页 |
| ·文件恢复子系统概述 | 第46-48页 |
| ·WINDOWS 磁盘取证系统总体结构 | 第46-47页 |
| ·文件恢复子系统总体目标 | 第47页 |
| ·文件恢复子系统功能简介 | 第47-48页 |
| ·系统开发平台与开发环境 | 第48页 |
| ·文件恢复子系统总体框架 | 第48-50页 |
| ·文件恢复子系统主处理流程 | 第50-52页 |
| ·文件恢复子系统中各子模块设计与实现 | 第52-75页 |
| ·磁盘 IO 抽象层 | 第52页 |
| ·传统恢复引擎的设计与实现 | 第52-64页 |
| ·分区表解析抽象层 | 第52-54页 |
| ·文件系统解析抽象层 | 第54-59页 |
| ·目录树解析抽象层 | 第59-60页 |
| ·文件属性解析抽象层 | 第60-61页 |
| ·文件恢复操作抽象层 | 第61-64页 |
| ·文件雕复引擎的设计与实现 | 第64-74页 |
| ·雕复扫描空间初始化模块 | 第64-65页 |
| ·雕复文件类型模块装载模块 | 第65-66页 |
| ·线性扫描雕复模块 | 第66-71页 |
| ·碎片处理模块 | 第71-74页 |
| ·调用接口 | 第74-75页 |
| ·本章小结 | 第75-76页 |
| 第五章 系统测试和验证 | 第76-90页 |
| ·原型系统运行效果 | 第76-80页 |
| ·传统恢复引擎的正确性 | 第80-83页 |
| ·文件雕复引擎的性能与正确性 | 第83-88页 |
| ·单例截图说明 | 第83-87页 |
| ·统计表格说明 | 第87-88页 |
| ·本章小结 | 第88-90页 |
| 第六章 总结与展望 | 第90-92页 |
| ·本文总结 | 第90-91页 |
| ·展望 | 第91-92页 |
| 致谢 | 第92-93页 |
| 参考文献 | 第93-97页 |
| 攻硕期间取得的研究成果 | 第97-98页 |