您的位置： 专家智库 > >

北京市优秀人才培养基金(20061D0500700165)

作品数：1 被引量：2H指数：1
相关作者：钟琳许榕生更多>>
相关机构：福州大学中国科学院更多>>
发文基金：北京市教委科技发展计划北京市优秀人才培养基金更多>>
相关领域：自动化与计算机技术更多>>

文献类型

  • 1篇中文期刊文章

领域

  • 1篇自动化与计算...

主题

  • 1篇虚拟机
  • 1篇取证
  • 1篇取证分析
  • 1篇VMWARE

机构

  • 1篇福州大学
  • 1篇中国科学院

作者

  • 1篇许榕生
  • 1篇钟琳

传媒

  • 1篇计算机工程

年份

  • 1篇2010
共 1 条 记 录，以下是 1-1
全选 清除 导出
排序方式：
虚拟机文件取证分析被引量：2
2010年
介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。
钟琳许榕生
关键词：虚拟机VMWARE取证
全选 清除 导出
共1页<1>
聚类工具0