微瑕电子物证技术基础
¥
18
5.0折
¥
36
全新
库存4件
作者罗文华,汤艳君 编
出版社清华大学出版社
ISBN9787302348849
出版时间2014-03
版次1
装帧平装
开本16开
纸张胶版纸
页数264页
字数99999千字
定价36元
货号2170-9787302348849
上书时间2024-12-10
商品详情
- 品相描述:全新
- 商品描述
-
基本信息
书名:电子物证技术基础
定价:36元
作者:罗文华,汤艳君 编
出版社:清华大学出版社
出版日期:2014-03-01
ISBN:9787302348849
字数:400000
页码:264
版次:
装帧:平装
开本:16开
商品重量:
编辑推荐
罗文华等编著的《电子物证技术基础》共分7章。靠前章存储技术基础,从数据存储技术、数据存储介质种类、硬盘接口类型等方面说明了相关背景知识。第2章文件系统基础,介绍了Windows、UNIX/Linux等操作系统常用的FAT、NTFS、Ext文件系统,并讨论了各文件系统下文件删除与恢复的技术方法。第3章文件基础,从文件类型、文件扩展名、文件访问控制、文件时间属性、系统文件夹功能等方面论述了与文件相关的取证知识。第4章内存管理基础,在详细说明常见操作系统内存管理机制、系统进程功能、进程操作方法的基础上,结合针对内存的占线分析与离线分析工具,讨论了内存信息分析方法,同时也对其他系统的内存管理机制予以简要说明。第5章系统安全基础,阐述了与系统安全密切相关的用户管理、系统配置文件、日志管理、系统服务及系统安全配置等知识。第6章字符编码基础,介绍了ASCII、GB2312、GB13000、GBK、Unicode、BIG5、CJK及UU、MIME、BinHex等电子物证实际工作中常用的字符编码知识。第7章可执行文件格式基础,说明了常见的可执行文件格式及其具体应用。
内容提要
《电子物证技术基础》,本书共分7章,分别介绍存储技术、常用的FAT、NTFS、Ext文件系统、文件相关的取证知识、内存管理基、系统安全、字符编码、可执行文件格式等相关知识。
目录
章 存储技术基础1.1 数据存储技术1.1.1 电存储技术1.1.2 磁存储技术1.1.3 光存储技术1.2 数据存储介质种类1.2.1 硬盘1.2.2 光盘1.2.3 U盘1.2.4 存储卡1.2.5 磁盘阵列1.3 硬盘接口类型1.3.1 IDE/ATA接口1.3.2 SCSI接口1.3.3 SATA接口1.3.4 光纤通道1.3.5 SAS接口1.3.6 USB接口1.3.7 1394接口1.3.8 eSATA接口习题1第2章 文件系统基础2.1 FAT文件系统2.1.1 主引导记录2.1.2 DOS引导记录2.1.3 文件分配表2.1.4 文件目录表2.1.5 数据2.1.6 应用实例2.1.7 文件的删除与恢复2.2 NTFS文件系统2.2.1 NTFS文件系统特性2.2.2 NTFS文件系统的高级特性2.2.3 NTFS文件系统结构2.2.4 应用实例2.2.5 文件的删除与恢复2.2.6 FAT与NTFS的格式转换2.3 Ext2/Ext3文件系统2.3.1 超级块2.3.2 组描述符2.3.3 位图2.3.4 索引节点2.3.5 Ext3文件系统2.3.6 Ext2/Ext3文件系统的应用2.4 其他文件系统2.4.1 手机文件系统2.4.2 MAC文件系统习题2第3章 文件基础3.1 文件类型3.1.1 Windows环境下的主要文件类型3.1.2 UNIX/Linux环境下的主要文件类型3.2 文件扩展名3.2.1 Windows环境下的文件扩展名3.2.2 UNIX/Linux环境下的文件扩展名3.3 文件访问控制3.3.1 Windows操作系统的文件访问控制机制3.3.2 Linux操作系统的文件访问控制机制3.4 文件时间属性3.4.1 Windows环境下的文件时间属性3.4.2 Linux环境下的文件时间属性3.5 系统文件夹功能3.5.1 Windows系统文件夹功能3.5.2 Linux系统文件夹功能习题3……第4章 内存管理基础第5章 系统安全基础第6章 字符编码基础第7章 可执行文件格式基础
作者介绍
序言
— 没有更多了 —
以下为对购买帮助不大的评价