检察机关电子取证系统的设计与实现
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·电子取证基础知识介绍 | 第7-8页 |
| ·电子取证的概念 | 第7页 |
| ·电子取证过程 | 第7-8页 |
| ·系统开发的背景和意义 | 第8-9页 |
| ·系统开发的背景 | 第8-9页 |
| ·系统开发的意义 | 第9页 |
| ·本文的内容组织与创新 | 第9-11页 |
| ·内容安排 | 第9-10页 |
| ·本文的主要工作和创新 | 第10-11页 |
| 第二章 关键技术的研究 | 第11-25页 |
| ·XML技术 | 第11-13页 |
| ·XML技术简介 | 第11页 |
| ·XML语法 | 第11-13页 |
| ·滑动匹配算法 | 第13-15页 |
| ·REGEX介绍 | 第15-20页 |
| ·支持多种编码 | 第20-23页 |
| ·本章小结 | 第23-25页 |
| 第三章 系统总体设计 | 第25-29页 |
| ·系统总体结构 | 第25-26页 |
| ·系统模块说明 | 第26-27页 |
| ·Windows系统注册表解析模块 | 第26页 |
| ·系统历史记录相关解析模块 | 第26页 |
| ·磁盘信息挖掘模块 | 第26-27页 |
| ·通讯聊天记录恢复模块 | 第27页 |
| ·本章小结 | 第27-29页 |
| 第四章 系统详细设计与实现 | 第29-67页 |
| ·注册表解析模块 | 第29-37页 |
| ·Windows注册表的结构 | 第29-30页 |
| ·注册表信息的提取 | 第30-31页 |
| ·注册表二进制文件的格式分析 | 第31-35页 |
| ·注册表解析的流程与数据结构的定义 | 第35-37页 |
| ·系统历史记录相关解析模块 | 第37-42页 |
| ·Windows事件日志简介 | 第37页 |
| ·日志文件的二进制格式 | 第37-38页 |
| ·上网记录的研究 | 第38-42页 |
| ·磁盘信息挖掘模块 | 第42-63页 |
| ·FAT文件存储结构研究 | 第43-47页 |
| ·FAT删除文件的扫描与恢复 | 第47-51页 |
| ·NTFS文件存储结构研究 | 第51-59页 |
| ·NTFS删除文件的扫描与恢复 | 第59-63页 |
| ·通讯聊天记录恢复模块 | 第63-64页 |
| ·本章小结 | 第64-67页 |
| 第五章 结束语 | 第67-69页 |
| 致谢 | 第69-71页 |
| 参考文献 | 第71页 |
