本文已被：浏览 1725次 下载 4466次
Received:January 16, 2009
Received:January 16, 2009
中文摘要: 电子证据的特点，即对证据数据进行各种操作过程越频繁，越容易损坏证据，原始系统及介质越容易受到干扰和破坏，因此，设计一个对数据和系统影响尽可能少的工具就显得非常重要。论述了目前国内外的研究现状，简单介绍了U盘系统的制作过程，并在U盘系统的基础上，深入了解操作系统、文件结构、磁盘系统等基础知识，设计一个U盘信息采集软件。该软件的功能是实现基于电脑使用痕迹的硬盘信息和系统信息的快速提取。
中文关键词: 信息采集 电子证据 U盘系统 计算机取证 电脑使用痕迹
Abstract:
keywords:
文章编号： 中图分类号： 文献标志码：
基金项目:山东省重大科技专项基金(2006GG1108097-25)
| Author Name | Affiliation |
| 位晓晓 | 山东省轻工业学院 山东省计算中心 山东 济南 250014 |
| 杨英 | |
| 文立强 |
| Author Name | Affiliation |
| 位晓晓 | 山东省轻工业学院 山东省计算中心 山东 济南 250014 |
| 杨英 | |
| 文立强 |
引用文本：
位晓晓,杨英,文立强.基于WinPE系统的U盘取证①.计算机系统应用,2009,18(10):200-203
.The U Forensic Based on WinPE System.COMPUTER SYSTEMS APPLICATIONS,2009,18(10):200-203
位晓晓,杨英,文立强.基于WinPE系统的U盘取证①.计算机系统应用,2009,18(10):200-203
.The U Forensic Based on WinPE System.COMPUTER SYSTEMS APPLICATIONS,2009,18(10):200-203
