方略学科导航

搜索结果: 1-1 共查到“软件理论取证”相关记录1条 . 查询时间(0.046 秒)

虚拟机文件取证分析虚拟机 VMware Workstation软件取证 2010/4/23

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义，提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件，依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区，获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明，探讨在虚拟机下进行计算机取证的策略。