面向程序壳的研究

随着计算机使用者技术的普遍提升,程序对越来越多的人已不再是不可解剖的黑盒子,程序的完整性受到了日益严峻的挑战。被恶意修改以及被盗版的程序严重地损害了用户和厂商的利益,因此,对应用程序的保护也就变得非常重要。文中从概念出发,介绍了一种保护程序的手段,即程序壳的原理,并进而在细节上介绍了程序壳中常见的一些行为和保护手段。希望通过介绍,引起读者对程序保护的重视,以及对程序壳的认识,并以此推广程序壳的应用。     

深度文件取证系统的设计与实现

随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容：一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息。     

视频化计算机取证系统的设计与实现

文章基于计算机屏幕录影技术,提出一种新的计算机取证证据关联形式,即视频化计算机取证系统（VCFS）模型。基于该模型,设计并实现了用户行为违反监控规则情况下计算机终端的视频取证功能。最后通过分析在各种环境下视频化计算机取证系统的效率,得出影响系统效率的关键因素,并提出相应的解决思路。