Windows数据恢复技术在电子取证中的应用研究
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-6页 |
| 创新点摘要 | 第6-7页 |
| 目录 | 第7-9页 |
| 第一章 绪论 | 第9-15页 |
| ·选题的工程背景、目的及意义 | 第9-11页 |
| ·电子取证 | 第9-10页 |
| ·数据恢复 | 第10页 |
| ·数据恢复和电子取证之间的关系 | 第10-11页 |
| ·国内外研究现状及发展趋势 | 第11-14页 |
| ·电子取证发展现状 | 第11-13页 |
| ·数据恢复发展现状 | 第13-14页 |
| ·主要研究内容 | 第14页 |
| ·论文的组织 | 第14-15页 |
| 第二章 相关理论与技术研究 | 第15-33页 |
| ·硬盘结构 | 第15-19页 |
| ·硬盘的外部结构 | 第15-16页 |
| ·硬盘的内部结构 | 第16-17页 |
| ·硬盘逻辑结构 | 第17-19页 |
| ·硬盘工作原理 | 第19页 |
| ·磁盘分区组织结构 | 第19-24页 |
| ·主引导记录 MBR 的组织结构 | 第20-22页 |
| ·扩展引导记录 EBR 组织结构 | 第22-24页 |
| ·FAT32 文件系统 | 第24-31页 |
| ·FAT32 文件系统 DBR 研究 | 第25-28页 |
| ·FAT32 文件系统 FAT 表研究 | 第28-29页 |
| ·FAT32 文件系统 DATA 区研究 | 第29-31页 |
| ·本章小结 | 第31-33页 |
| 第三章 数据恢复电子取证实验室检验鉴定流程 | 第33-39页 |
| ·数据恢复电子取证实验室的基本条件 | 第33-34页 |
| ·数据恢复电子取证检验鉴定流程 | 第34-38页 |
| ·现场勘查、提取、送检 | 第34-35页 |
| ·检验鉴定 | 第35-38页 |
| ·本章小结 | 第38-39页 |
| 第四章 Windows 系统下的数据恢复研究 | 第39-65页 |
| ·十六进制编辑软件 WinHex 介绍 | 第39页 |
| ·MBR 及 EBR 被破坏的分区恢复 | 第39-56页 |
| ·案例基本情况 | 第39-40页 |
| ·分区丢失原因分析 | 第40页 |
| ·恢复思路及方法 | 第40-41页 |
| ·具体操作 | 第41-55页 |
| ·恢复结果 | 第55-56页 |
| ·FAT32 文件系统下重建根目录的数据恢复 | 第56-63页 |
| ·案例基本情况 | 第56页 |
| ·问题原因分析 | 第56页 |
| ·恢复思路及方法 | 第56页 |
| ·具体操作 | 第56-63页 |
| ·恢复结果 | 第63页 |
| ·本章小结 | 第63-65页 |
| 结论 | 第65-67页 |
| 参考文献 | 第67-69页 |
| 致谢 | 第69-70页 |
| 详细摘要 | 第70-80页 |
