| 摘要 | 第1-5页 |
| Abstract | 第5-10页 |
| 第一章 绪论 | 第10-16页 |
| ·打印数据获取的研究背景和意义 | 第10-11页 |
| ·研究背景 | 第10页 |
| ·打印数据获取的重要意义 | 第10-11页 |
| ·计算机取证 | 第11-13页 |
| ·计算机取证的概念 | 第11页 |
| ·计算机取证的步骤 | 第11-12页 |
| ·计算机取证的分类和证据来源 | 第12-13页 |
| ·计算机证据的特点 | 第13页 |
| ·计算机取证的原则 | 第13页 |
| ·打印数据获取的研究现状 | 第13-14页 |
| ·国外打印数据获取研究现状 | 第13-14页 |
| ·国内打印数据获取研究现状 | 第14页 |
| ·本文的研究内容与组织 | 第14-16页 |
| 第二章 WINDOWS操作系统的打印工作过程 | 第16-34页 |
| ·windows系统打印原理 | 第16-24页 |
| ·GDI及其支撑模块 | 第16-17页 |
| ·假脱机系统 | 第17-20页 |
| ·打印假脱机系统 | 第20页 |
| ·Windows中典型的利用原始假脱机文件的打印流程 | 第20-23页 |
| ·Windows中利用增强型图元文件打印流程以及直接打印流程 | 第23页 |
| ·Windows系统中Word文档打印流程实例 | 第23-24页 |
| ·Windows GDI | 第24-32页 |
| ·GDI简介 | 第24-26页 |
| ·GDI的三个功能服务 | 第26-28页 |
| ·GDI编程方法 | 第28-30页 |
| ·文本的打印 | 第30-32页 |
| ·本章小结 | 第32-34页 |
| 第三章 打印数据的获取 | 第34-54页 |
| ·系统基本思路 | 第34-35页 |
| ·系统结构图 | 第35页 |
| ·系统具体实现 | 第35-45页 |
| ·Windows 2003操作系统 | 第36-38页 |
| ·Windows XP操作系统 | 第38-41页 |
| ·Windows 2000操作系统 | 第41-43页 |
| ·Windows 98操作系统 | 第43-45页 |
| ·系统编程实现中涉及的几个问题 | 第45-52页 |
| ·FAT文件系统 | 第46-47页 |
| ·NTFS文件系统 | 第47-49页 |
| ·EMF格式类型SPL文件的解析方法 | 第49-51页 |
| ·RAW格式类型SPL文件的解析方法 | 第51-52页 |
| ·本章小结 | 第52-54页 |
| 第四章 字符串匹配算法 | 第54-62页 |
| ·BF算法 | 第54-56页 |
| ·KMP算法 | 第56-59页 |
| ·对KMP流程构造算法的改进 | 第59-60页 |
| ·本章小结 | 第60-62页 |
| 第五章 总结与展望 | 第62-64页 |
| ·论文工作小结 | 第62页 |
| ·研究工作展望 | 第62-64页 |
| 【参考文献】 | 第64-67页 |
| 攻读硕士学位期间发表的学术论文 | 第67-68页 |
| 致谢 | 第68页 |