| 摘要 | 第4-5页 |
| Abstract | 第5页 |
| 第一章 绪论 | 第6-11页 |
| 1.1 论文背景及意义 | 第6-7页 |
| 1.2 国内外研究现状 | 第7-9页 |
| 1.3 论文的主要工作 | 第9页 |
| 1.4 论文的组织结构 | 第9-11页 |
| 第二章 文件访问痕迹清除相关技术综述 | 第11-30页 |
| 2.1 API HOOK相关技术 | 第11-20页 |
| 2.1.1 API HOOK技术 | 第11-12页 |
| 2.1.2 DLL注入技术 | 第12-15页 |
| 2.1.3 API拦截技术 | 第15-20页 |
| 2.2 磁盘管理技术 | 第20-22页 |
| 2.2.1 硬盘内部结构 | 第20-21页 |
| 2.2.2 硬盘的分区与引导 | 第21-22页 |
| 2.3 FAT32文件管理技术 | 第22-24页 |
| 2.4 NTFS文件管理技术 | 第24-30页 |
| 2.4.1 NTFS总体结构与引导扇区 | 第24-25页 |
| 2.4.2 主控文件表MFT | 第25-26页 |
| 2.4.3 元数据文件 | 第26-27页 |
| 2.4.4 文件属性介绍 | 第27-30页 |
| 第三章 文件访问痕迹清除方法与技术 | 第30-54页 |
| 3.1 文件访问痕迹 | 第30-35页 |
| 3.1.1 文件访问痕迹的特点 | 第30-31页 |
| 3.1.2 痕迹存在的地点 | 第31-35页 |
| 3.2 文件访问痕迹清除系统的实现方法 | 第35-54页 |
| 3.2.1 硬盘监控的实现方法 | 第35-38页 |
| 3.2.2 文件信息获取的实现方法 | 第38-41页 |
| 3.2.3 注册表痕迹删除的实现方法 | 第41-42页 |
| 3.2.4 系统日志文件、临时文件、跳转列表痕迹删除的实现方法 | 第42-43页 |
| 3.2.5 剪切板痕迹删除的实现方法 | 第43页 |
| 3.2.6 回收站痕迹删除的实现方法 | 第43页 |
| 3.2.7 FAT32和NTFS下痕迹删除的实现方法 | 第43-54页 |
| 第四章 痕迹清除系统的实现与验证 | 第54-66页 |
| 4.1 文件访问痕迹清除系统框架 | 第54-55页 |
| 4.2 文件访问痕迹清除系统的实现 | 第55-61页 |
| 4.3 文件访问痕迹清除系统的结果验证 | 第61-66页 |
| 第五章 总结与展望 | 第66-68页 |
| 致谢 | 第68-69页 |
| 参考文献 | 第69-71页 |