中国司法鉴定
中國司法鑒定
중국사법감정
CHINESE JOURNAL OF FORENSIC SCIENCES
2013年
3期
57-61
,共5页
电子取证%数据恢复%文件雕复%碎片
電子取證%數據恢複%文件彫複%碎片
전자취증%수거회복%문건조복%쇄편
用电子取证中的文件雕复相关技术,并以AVI文件为实例,阐述一种侦测AVI文件碎片,并将碎片排序组合成完整文件的文件雕复方法.通过实例的文件雕复方法基于AVI文件格式的结构特征,借鉴了文件结构关键字匹配,二分碎片间隙雕复等文件雕复思想来完成实验.此方法能在失去系统元信息的情况下完成对AVI文件的文件雕复.实验结果表明,此方法提高了有碎片的AVI文件的雕复成功率.
用電子取證中的文件彫複相關技術,併以AVI文件為實例,闡述一種偵測AVI文件碎片,併將碎片排序組閤成完整文件的文件彫複方法.通過實例的文件彫複方法基于AVI文件格式的結構特徵,藉鑒瞭文件結構關鍵字匹配,二分碎片間隙彫複等文件彫複思想來完成實驗.此方法能在失去繫統元信息的情況下完成對AVI文件的文件彫複.實驗結果錶明,此方法提高瞭有碎片的AVI文件的彫複成功率.
용전자취증중적문건조복상관기술,병이AVI문건위실례,천술일충정측AVI문건쇄편,병장쇄편배서조합성완정문건적문건조복방법.통과실례적문건조복방법기우AVI문건격식적결구특정,차감료문건결구관건자필배,이분쇄편간극조복등문건조복사상래완성실험.차방법능재실거계통원신식적정황하완성대AVI문건적문건조복.실험결과표명,차방법제고료유쇄편적AVI문건적조복성공솔.
