计算机时代
計算機時代
계산궤시대
COMPUTER ERA
2015年
5期
19-21
,共3页
IOS取证%ithmb%缩略图%文件恢复
IOS取證%ithmb%縮略圖%文件恢複
IOS취증%ithmb%축략도%문건회복
iPhone Operating System(IOS)的缩略图文件(后缀为ithmb)保存了图像的重要信息,通过解读其数据结构能够恢复出已删除图片的缩略图,从而为IOS移动设备的调查取证提供关键的证据和线索.分析了ithmb文件的作用,结合BMP文件格式阐述了利用ithmb文件来恢复出缩略图的原理,开发出ithmb分析软件实现缩略图的恢复.
iPhone Operating System(IOS)的縮略圖文件(後綴為ithmb)保存瞭圖像的重要信息,通過解讀其數據結構能夠恢複齣已刪除圖片的縮略圖,從而為IOS移動設備的調查取證提供關鍵的證據和線索.分析瞭ithmb文件的作用,結閤BMP文件格式闡述瞭利用ithmb文件來恢複齣縮略圖的原理,開髮齣ithmb分析軟件實現縮略圖的恢複.
iPhone Operating System(IOS)적축략도문건(후철위ithmb)보존료도상적중요신식,통과해독기수거결구능구회복출이산제도편적축략도,종이위IOS이동설비적조사취증제공관건적증거화선색.분석료ithmb문건적작용,결합BMP문건격식천술료이용ithmb문건래회복출축략도적원리,개발출ithmb분석연건실현축략도적회복.
