基于Windows7环境下的跳转列表解析用户操作行为

下载PDF

导出

摘要作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用。以往关于此方面的研究主要集中于Prefetch文件夹、Rencent文件夹以及注册表等方面。针对Windows 7新增功能——跳转列表进行研究,剖析其内部结构,从电子数据取证角度归纳总结用户操作对其产生的影响。实践证明,上述方法准确高效。

作者罗文华

机构地区中国刑事警察学院

出处《警察技术》 2014年第3期76-78,共3页 Police Technology

基金公安部应用创新计划项目(编号:2011YYCXXJXY121)

关键词跳转列表 automaticDestinations-ms 复合文件用户行为 JumpLister

分类号 TP316.7 [自动化与计算机技术—计算机软件与理论]

引文网络
相关文献

参考文献4

1Barnett, A. The Forensic Value of the Windows 7 Jump List[N]. <http://www.alexbamett.com/jumplist-- forernics.pdf> ,2012. 被引量：1
2Microsoft Corporation. Jump Lists[N].<http://windows. Microsoft.com/en-us/windows7/products/features/jump-lists>, 2012. 被引量：1
3Woan, M. JumpLister. < hup://www.woanware.co.uk/?pagejd =266>, 2012. 被引量：1
4王宁,刘志军,李佟鸿,麦永浩.Windows 7系统注册表的取证分析[J].警察技术,2013(3):39-41. 被引量：10

二级参考文献5

1Khawla Abdulla Alghafli, etc.Forensic Analysis of the Windows 7 Registry[EB/OL}, Http://ro.ecu.edn.au/cgi/ viewcontent.cgi?article= 1071 &context=adf,2010. 被引量：1
2Hayes D, Ikeddy V, Qureshi S. The Impact of Microsoft's Windows 7 on Computer Forensics Examinations[C].2010 Long Island Systems Applications and Technology Conference, Famaingdale,NY,2010. 被引量：1
3吴剑.针对Windows7系统的计算机取证问题分析[J].计算机工程应用技术,2011,13(7):3154-3156. 被引量：1
4邢桂东.Windows操作系统注册表检验[J].刑事技术,2011,36(2):36-38. 被引量：4
5麦永浩,史经伟,隆波.Vista操作系统对计算机取证的影响[J].警察技术,2012(1):51-54. 被引量：4

共引文献9

1张林锋,孟浩,乔向东.基于Windows 10系统的USB设备使用痕迹取证方法研究[J].网络安全技术与应用,2020,0(2):136-137.
2伍坤,张金波,丁典模.Windows8操作系统计算机取证新特性浅析[J].网络安全技术与应用,2014(7):85-86. 被引量：1
3施维.一种基于用户行为的Windows系统取证方法[J].计算机科学,2014,41(B10):92-94.
4王宇,吴玉强,杨扬.Windows 8系统的计算机取证问题分析[J].净月学刊,2015(1):71-74.
5张超,丁典模,伍坤.Win8系统电子取证要点分析[J].警察技术,2015(3):45-47.
6向大为,吴燕波,麦永浩.Windows 7下USB存储设备接入痕迹的证据提取[J].信息安全研究,2016,2(4):333-338. 被引量：1
7吴玉强.Windows 8系统中的USB设备连接时间戳问题的研究[J].电脑知识与技术（过刊）,2015,21(9X). 被引量：2
8邱兆雷.基于MRU列表的计算机使用痕迹提取[J].信息与电脑,2019,0(13):123-125.
9周凯.一种Windows10中文用户输入痕迹信息提取方法研究与实现[J].警察技术,2020(5):44-47. 被引量：2

1罗文华.基于Recent文件夹下的快捷方式文件解析用户行为方法研究[J].信息网络安全,2013(5):22-24. 被引量：4
2罗文华.基于IconCache.db文件解析用户操作行为方法研究[J].信息网络安全,2013(12):55-57.
3彭邦伦.Delphi实现按文件摘要属性查找文件[J].电脑编程技巧与维护,2009(11):26-30.
4潘光宇,李启炎.大型结构CAD平台架构的研究[J].计算机工程,2003,29(9):72-74.
5罗文华.基于内存注册表信息解析用户行为方法研究[J].信息网络安全,2013(6):72-74. 被引量：2
6陈阳.利用微软基础类库MFC实现复合文档的方法[J].中国金融电脑,2001(3):48-51.
7李军,钮焱.带OLE对象的rtf文件容器控件设计及其数据库应用[J].计算机与数字工程,2006,34(7):23-26.
8黄永生,张朋斌.Windows7环境双显卡多屏显示[J].网管员世界,2011(20):54-55.
9系统问答[J].电脑应用文萃,2006(6):107-107.
10韩冀中,张江陵,陈翔.家庭超媒体著作系统的设计与实现[J].计算机工程与应用,1998,34(12):55-56.

警察技术

2014年第3期

浏览历史

内容加载中请稍等...

基于Windows7环境下的跳转列表解析用户操作行为

参考文献4

二级参考文献5

共引文献9

相关作者

相关机构

相关主题

浏览历史