| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 第1章 绪论 | 第10-16页 |
| ·研究背景 | 第10-11页 |
| ·国内外相关研究现状 | 第11-13页 |
| ·论文的研究目的和意义 | 第13-14页 |
| ·论文的主要工作及组织结构安排 | 第14-16页 |
| ·主要工作 | 第14页 |
| ·组织结构安排 | 第14-16页 |
| 第2章 文件雕复技术概述 | 第16-24页 |
| ·基于文件系统的数据恢复方法 | 第16-18页 |
| ·文件删除原理 | 第16-17页 |
| ·恢复文件 | 第17页 |
| ·小结 | 第17-18页 |
| ·基于文件结构的雕复方法 | 第18-20页 |
| ·基于文件头/文件尾的雕复方法 | 第18页 |
| ·基于映射函数的雕复方法 | 第18-19页 |
| ·小结 | 第19-20页 |
| ·基于文件内容的雕复方法 | 第20-22页 |
| ·基于统计的方法 | 第20-21页 |
| ·基于图论的方法 | 第21-22页 |
| ·基于语义的方法 | 第22页 |
| ·存在的问题 | 第22-24页 |
| 第3章 Word 2003文件雕复方法 | 第24-35页 |
| ·前提及概念定义 | 第24页 |
| ·Word 2003文件介绍 | 第24-28页 |
| ·Word 2003文件结构 | 第24-26页 |
| ·Word 2003文件内部数据流 | 第26-28页 |
| ·基于内部数据流的Word 2003文件雕复方法 | 第28-32页 |
| ·预处理 | 第28-29页 |
| ·文件轮廓的构造 | 第29-30页 |
| ·映射函数 | 第30-31页 |
| ·分片处理 | 第31-32页 |
| ·数据丢失 | 第32页 |
| ·实验与分析 | 第32-34页 |
| ·结论 | 第34-35页 |
| 第4章 Word 2003文件真实度验证 | 第35-43页 |
| ·计算机证据介绍 | 第35-38页 |
| ·计算机证据的特征 | 第35-36页 |
| ·计算机证据的采用标准 | 第36页 |
| ·问题的提出 | 第36-38页 |
| ·基于内部流的Word 2003文件真实度验证方法 | 第38-40页 |
| ·基于文件内部控制流的验证 | 第38-39页 |
| ·基于文件内部用户数据流的验证 | 第39-40页 |
| ·实验与分析 | 第40-42页 |
| ·结论 | 第42-43页 |
| 第5章 Word 2007文件雕复方法 | 第43-51页 |
| ·Word 2007文件介绍 | 第43-46页 |
| ·Word 2007文件概述 | 第43页 |
| ·Word 2007文件结构 | 第43-46页 |
| ·基于结构和内容的Word 2007文件雕复方法 | 第46-50页 |
| ·预处理 | 第47-48页 |
| ·文件轮廓的构造 | 第48页 |
| ·文件分片的分析与处理 | 第48-49页 |
| ·数据丢失 | 第49-50页 |
| ·实验与分析 | 第50页 |
| ·结论 | 第50-51页 |
| 第6章 总结与展望 | 第51-53页 |
| ·本文工作总结 | 第51-52页 |
| ·今后工作展望 | 第52-53页 |
| 致谢 | 第53-54页 |
| 参考文献 | 第54-60页 |
| 附录 | 第60-61页 |
| 详细摘要 | 第61-64页 |