基于闪存数据恢复的计算机取证技术的研究与实现
| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 引言 | 第8-13页 |
| ·课题的研究背景和研究意义 | 第8页 |
| ·本课题国内外的研究现状和发展趋势 | 第8-10页 |
| ·课题相关内容 | 第10-11页 |
| ·论文完成的主要工作 | 第10页 |
| ·难点与关键技术 | 第10-11页 |
| ·论文章节安排 | 第11-13页 |
| 第二章 计算机取证技术及相关概念 | 第13-16页 |
| ·计算机取证相关概念 | 第13页 |
| ·计算机取证的一般步骤 | 第13-14页 |
| ·数据恢复技术的研究现状 | 第14-15页 |
| ·本章小结 | 第15-16页 |
| 第三章 闪存原理与U盘结构 | 第16-22页 |
| ·闪存的工作原理 | 第16-19页 |
| ·闪存简介 | 第16-17页 |
| ·闪存的组织结构与读写 | 第17-18页 |
| ·闪存磨损管理 | 第18-19页 |
| ·U盘的组织结构 | 第19页 |
| ·U盘数据恢复问题 | 第19-21页 |
| ·本章小结 | 第21-22页 |
| 第四章 FLASH数据扫描与分析 | 第22-38页 |
| ·静态分析方法 | 第22-31页 |
| ·分区与FAT文件系统 | 第22-25页 |
| ·数据设计与写入 | 第25-28页 |
| ·FLASH数据分析 | 第28-31页 |
| ·动态扫描分析设计 | 第31-34页 |
| ·备用区信息统计 | 第31-33页 |
| ·分块、分页信息分析 | 第33-34页 |
| ·逻辑数据的恢复组织 | 第34-36页 |
| ·逻辑数据正确性的验证 | 第36页 |
| ·冗余信息分析 | 第36页 |
| ·本章小结 | 第36-38页 |
| 第五章 基于FAT32文件系统的取证 | 第38-54页 |
| ·正常目录与文件的恢复与取证 | 第38-41页 |
| ·文件系统挂载 | 第38-39页 |
| ·证据的调查分析 | 第39-41页 |
| ·已删除文件的恢复分析 | 第41-45页 |
| ·FAT32系统目录结构 | 第41-43页 |
| ·文件与目录删除原理 | 第43-44页 |
| ·FAT系统的格式化原理 | 第44-45页 |
| ·数据恢复程序设计 | 第45-53页 |
| ·相关的数据结构 | 第45-47页 |
| ·系统区信息的获取 | 第47-48页 |
| ·重构已删除文件的目录树 | 第48-51页 |
| ·删除文件的数据恢复 | 第51-53页 |
| ·本章小结 | 第53-54页 |
| 第六章 总结与展望 | 第54-56页 |
| 参考文献 | 第56-58页 |
| 致谢 | 第58-59页 |
| 硕士期间发表论文 | 第59页 |
