电子物证技术基础

第1章 存储技术基础

1.1 数据存储技术

1.1.1 电存储技术

1.1.2 磁存储技术

1.1.3 光存储技术

1.2 数据存储介质种类

1.2.1 硬盘

1.2.2 光盘

1.2.3 U盘

1.2.4 存储卡

1.2.5 磁盘阵列

1.3 硬盘接口类型

1.3.1 IDE/ATA接口

1.3.2 SCSI接口

1.3.3 SATA接口

1.3.4 光纤通道

1.3.5 SAS接口

1.3.6 USB接口

1.3.7 1394接口

1.3.8 eSATA接口

习题1

第2章 文件系统基础

2.1 FAT文件系统

2.1.1 主引导记录

2.1.2 DOS引导记录

2.1.3 文件分配表

2.1.4 文件目录表

2.1.5 数据

2.1.6 应用实例

2.1.7 文件的删除与恢复

2.2 NTFS文件系统

2.2.1 NTFS文件系统特性

2.2.2 NTFS文件系统的高级特性

2.2.3 NTFS文件系统结构

2.2.4 应用实例

2.2.5 文件的删除与恢复

2.2.6 FAT与NTFS的格式转换

2.3 Ext2/Ext3文件系统

2.3.1 超级块

2.3.2 组描述符

2.3.3 位图

2.3.4 索引节点

2.3.5 Ext3文件系统

2.3.6 Ext2/Ext3文件系统的应用

2.4 其他文件系统

2.4.1 手机文件系统

2.4.2 MAC文件系统

习题2

第3章 文件基础

3.1 文件类型

3.1.1 Windows环境下的主要文件类型

3.1.2 UNIX／Linux环境下的主要文件类型

3.2 文件扩展名

3.2.1 Windows环境下的文件扩展名

3.2.2 UNIX／Linux环境下的文件扩展名

3.3 文件访问控制

3.3.1 Windows操作系统的文件访问控制机制

3.3.2 Linux操作系统的文件访问控制机制

3.4 文件时间属性

3.4.1 Windows环境下的文件时间属性

3.4.2 Linux环境下的文件时间属性

3.5 系统文件夹功能

3.5.1 Windows系统文件夹功能

3.5.2 Linux系统文件夹功能

习题3

……

第4章 内存管理基础

第5章 系统安全基础

第6章 字符编码基础

第7章 可执行文件格式基础

本书从电子物证角度，从存储技术、文件系统、文件、内存管理、系统安全、字符编码及可执行文件格式等方面介绍了相关基础知识，系统而又全面地阐述其电子物证特性，并对涉及的工具软件和技术方法予以详细描述。全书提供了大量应用实例，每章后均附有习题。本书通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三；内容层次丰富，涵盖了电子物证所需的所有核心基础知识。本书适用于信息安全、网络安全与执法等相关专业的本科生和研究生，也可以作为培训教材；对于司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。