王中杉
- 作品数：4 被引量：14H指数：3
- 供职机构：电子科技大学更多>>
- 相关领域：自动化与计算机技术更多>>
- 取证系统中数据恢复关键技术研究被引量：5
- 2008年
- 磁盘中已删除文件在未被覆盖之前,其存储方式为连续和离散存储。针对连续存储提出了一种准确匹配已删除文件首簇高16位算法,并重点分析离散存储碎片,提出了一种基于部分匹配预测算法PPMC来重构磁盘上已删除文件碎片的模型。采用PPMC算法确定出任意两个碎片的相邻性概率值,然后再通过剪枝技术,将不可能的分支裁减,逐步加工处理,重构出一个有完整顺序的原文件。
- 王中杉刘乃琦秦科倪程
- 关键词：数据恢复取证系统
- 基于NTFS的计算机取证研究与实现
- 基于NTFS文件系统，本文针对已删除文件提出了一种目录树重构算法。在详细分析NTFS文件系统内部结构原理的基础上，澄清了对NTFS文件系统主控文件表(MFT)80属性中的数据运行存储原理。最后针对删除文件时出现的一些异常...
- LIU Naiqi刘乃琦WANG Zhong-shan王中杉
- 关键词：计算机取证数据恢复数据处理
- 基于FAT32文件系统的计算机取证研究与实现被引量：5
- 2009年
- 针对FAT32文件系统,分析离散存储碎片,提出一种基于部分匹配预测算法PPMC来重构文件碎片的模型。采用PPMC算法确定出任意2个碎片的相邻性概率值,通过剪枝技术逐步加工处理,重构出一个有完整顺序的原文件,并分析系统中的隐藏文件index.dat。
- 王中杉刘乃琦秦科郝玉洁
- 关键词：数据恢复取证系统
- 基于Windows的计算机取证技术研究与实现
- 随着Internet爆炸式的增长,网络上出现的攻击现象越来越多,而且攻击的技术手段也是随着安全防御措施的加固而千变万化,黑客们采用的攻击技术已不仅仅是ARP欺骗、脚本攻击、木马注入等,如超级蠕虫、隐蔽攻击等高级攻击技术也...
- 王中杉
- 关键词：网络取证数据恢复数据挖掘
- 文献传递
