Windows 8回收站取证分析

在计算机取证过程中,对于删除文件的分析常常提供有价值的信息。知道在哪里找到被删除文件并且能够理解文件被删除过程中产生的元数据,这是一个合格的计算机取证人员必备的素质。本文对Window 8系统的回收站与传统的Windows XP系统的回收站的相似点和不同点进行了对比分析,并详细说明了Windows 8系统回收站的工作细节,以期为计算机取证人员提供帮助。     

基于OXML的Office文档结构分析与取证调查

Office系列文件是数字取证中遇到频率最多的文件之一,由于其采取复合文档的结构,其内部包含着与案件调查相关的诸多信息。目前针对基于OLE格式的office文件调查技术已相当成熟,但对目前微软广泛采用的OXML格式的office文档调查研究较少。首先对基于OXML结构的office文档进行结构介绍,然后通过比较分析、测试,提出了一种基于文档关键字搜索及结合文档头、尾特征的取证调查方法。     

Office文件资源的内容识别方式探究

为实现对教育资源平台中课件资源的分析,进行知识图谱构建,文章通过分析现有Office文件解析技术,结合教育资源平台常见资源文件类型,通过Office文档转换程序,统一Office文件格式,再通过解析程序进行解析完成资源文件的详细内容识别.     

USB存储设备使用痕迹在计算机犯罪取证的应用

当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接。计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使用过以及被分配的驱动器卷标详细等信息,从而为计算机取证中电子证据的获得提供新的思路。     

Windows删除文件的取证分析

随着计算机犯罪案件成指数增长,基于Windows的取证分析技术日益普遍,而犯罪嫌疑人掩盖证据最通常的做法就是将有用证据删除,因此,对这些删除文件进行取证分析显得更为重要.删除文件中很可能包含和案件相关的重要证据,如用户数据文件、声音文件等,文章结合数据恢复技术和Windows删除机制特点,提出了一种对Windows删除文件的取证分析方法,能够获取更多的用户信息,为重构案情,了解用户行为提供了更有效的依据.     

index.dat文件结构解析

在Windows操作系统中,index．dat文件是一个由IE浏览器和资源管理器创建的文件。通过对文件结构的分析研究．从二进制流数据中提取出用户个人信息．并编写程序进行验证。结果表明对文件结构理解的正确性,以及该解析过程在计算机取证中的应用。     

基于Recent文件夹下的快捷方式文件解析用户行为方法研究

作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用.文章在阐述快捷方式文件结构格式的基础上,重点分析Recent文件夹下快捷方式文件随用户行为的变化情况,并结合实例说明基于该文件夹下快捷方式文件解析用户行为的具体步骤与方法.电子数据取证实践证明,所述方法准确高效.     

当前计算机取证的局限性及其发展方向

面对当前日益增多的计算机犯罪,电子证据已成为这些案件侦办过程的关键证据。由于电子证据有一些不同于常规证据的特点,因此计算机取证成为了一个打击计算机犯罪中新的课题。计算机取证技术会随着工作的需求在实践中不断发展,但当前的计算机取证工作存在着反取证技术的制约、自身软硬件的不足、办案人员的取证意识等局限性。而为了克服这些局限性,计算机取证技术今后将朝着更先进的技术、更规范的制度等方向发展。     

计算机取证中的注册表信息挖掘

介绍了注册表的逻辑结构和物理存储方式,并对计算机取证中注册表信息的挖掘和解析技巧进行了阐述。     

Windows缩略图缓存文件的分析和取证

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注。缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用。文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据。     

在.NET平台上应用COM进行文档网上发布

人们经常利用办公软件制作各种文档,某些情况下需要将制作的办公文档在网上发布.为了能够批量地将办公文档发布到网页上,提出一种应用COM组件接口将文档转化为PDF格式文件,然后再将PDF文件转化为图片,把文档发布到网上的方法,使得信息的利用率大大提高,展示更容易.方法的实用性和扩展性强,具有批量处理文档的能力,能极大地提高工作效率,具有较好的应用价值.     

Office认证机制中密钥导出函数安全性分析

微软Office2007及其后续版本采用ECMA-376的文件加密格式,其安全性主要通过用户认证和文件加密实现,而密钥导出算法是整个安全机制的核心。为此,研究ECMA-376密钥导出算法的安全性,利用Game-Playing技术计算该密钥导出算法与随机函数的不可区分优势的上限。通过该理论和攻击实例对Office安全性进行分析,结果表明,当用户口令字符长度大于6时,Office具有一定的安全性。     

一种基于自动化和动态加载技术实现对Office文档进行关键词检索

在当今信息化社会，信息检索在人们的日常工作生活中占据了越来越重要的地位。传统基于关键词的检索方法只能针对于文本类型文件，而无法对结构复杂的Office办公文档进行检索，利用自动化技术则可以很好地解决这一问题。自动化技术基于COM组件对象模型，被Office系统支持，通过该项技术可以调用Office应用程序接口完成强大的功能。介绍了一种关键词的检索方法，它基于自动化技术，实现了对Word、Excel和PowerPoint文档中关键词的检索。采用了动态加载技术，兼容性强，屏蔽了Office版本间的差异，并得到未来版本Office的支持。     

Word2007文档信息隐藏的新方法

Word2007给用户提供了一种新的默认文件格式即Word XML格式,新的格式为在Word文档中隐藏信息提供了新的思路和解决方案.简要介绍了Word2007的格式,结合XML文档信息隐藏的基本方法以及Word XML的自身特点提出了替换"修改标识"的信息隐藏方案.实验结果表明,相比于以往基于Word文件的信息隐藏方案,提出的方案简单,实现方便,隐藏量大,鲁棒性更好.     

The use of database techniques in production control- a practical example from the aerospace industry

Over the last fifteen years Short Brothers, the Northern Ireland Aerospace Company, has developed individual batch systems handling all areas of finance and production. This has led to the typical situation of many stand along batch systems and many diverse files. These systems have grown in size and complexity both in terms of the information they hold and in the sophistication of the processing carried out. With regard to the production applications, information first enters the system when a part number in allocated in the Drawing Office, and thereafter as it progresses through Production Engineering, Material Control, Tool Design, more and more reference data is added to the files. Delivery programmes are fed in for all products and progress is monitored against those programmes. Consequently there are large files of information, some of which is duplicated and most of which, because of the standard file management techniques used is difficult to access. To find a firm basis for forward development both of central integrated batch systems and on-line systems, Shorts chose to use an Integrated Data Management System (IDMS) software package supplied by International Computers Ltd. (ICL). The paper discusses the initial central database development and where it will fit in with future distributed systems and data.     

基于C#.NET的Excel表格数据访问与创建

根据在数据库编程中的实际需求,详细分析了在VS2010中使用C#.NET读取Excel表格数据的原理和方法,通过导入Office COM组件的方式,创建Excel表格文件并导出数据到Excel文件,方便了用户的后期数据处理。     

FreeMarker模板引擎在线动态生成Excel和Word文档技术

由于Java生成Word和Excel文档十分困难且代码量也比较大,本文提出FreeMarker模板引擎在线动态生成Excel和Word文档的方案,并把相关技术应用到库尔勒科技服务平台,经过实践证明,该方案生成的Word和Excel文档符合Office标准,打印也不会变形,是当前用来生成具有固定结构的Excel和Word文档的较佳方案。     

XML数据交换在Office二次开发中的应用

介绍基于DOM处理模式下的XML数据交换技术,分析XML文档树节点与结构化数据之间的联系,通过使用平面系统的平面文件来保存XML数据文件,同时利用Office的VBA和宏技术,提出适合非专业软件开发人员进行Office二次开发的XML数据存储和数据交换方法。该方法可用于实现表格的自动限项填写、修改和检查功能,已较好地应用于科研项目申报表的制作中。     

基于ARM+FPGA嵌入式便携型文档播放器的设计

设计了一款可以直接解码Microsoft office文件(Word,Excel,PowerPoint)、Adobe PDF文件和图片文件(BMP,JPG,GIF),并且将文件的内容转换成VGA视频输出的嵌入式便携型播放器。在设计中,还利用FPGA芯片,成功地实现了包括Bayer抖动进行图像增强以及简单插值实现帧速提升、USB接口扩展和高速设备检测方面的技术运用与改进。