CMD命令执行记录调查方法研究 被引量：1

1

作者 罗文华 《刑事技术》 2013年第1期31-34,共4页

作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,... 作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,并对过程中涉及到的具体技术与注意事项予以阐述。 展开更多

关键词 命令提示符 数据结构 虚拟地址 物理地址 doskey

下载PDF 职称材料

用PCMKEY回到未来

2

作者 DOUGLAS BOLING 徐辉 张炜 《个人电脑》 1995年第8期160-166,共7页

图形用户界面现已风行一时。Microsoft Windows、OS/2工作平台和Macintosh界面相继推出,大大地方便了恐惧电脑的人员,它们都支持易于使用的瞄准并敲击(point-and-click)界面。但有些东西即使你想让它们消亡也消亡不了的,那就是普通的命... 图形用户界面现已风行一时。Microsoft Windows、OS/2工作平台和Macintosh界面相继推出,大大地方便了恐惧电脑的人员,它们都支持易于使用的瞄准并敲击(point-and-click)界面。但有些东西即使你想让它们消亡也消亡不了的,那就是普通的命令行界面。 尽管Macintosh从来没有命令行界面,PC兼容机用户却从未真正摒弃旧的DOS(或OS/2)模式。 展开更多

关键词 Windows 命令行 TSR程序 命令分隔符 编辑器 doskey 多路中断 开关 换码 逻辑单元

下载PDF 职称材料

DOSEKY趣味应用

3

作者 田勤 《无线电》 北大核心 1995年第9期32-33,共2页

关键词 DOS 操作系统 doskey

原文传递

内存地址转换技术在电子数据取证中的应用

4

作者 郑志翔 贺一峰 《河南科技》 2014年第8期9-11,共3页

近年来,随着网络犯罪日益猖獗,网络犯罪分子的技术水平也日渐提升。他们为了应对计算机取证技术,往往通过加密、隐藏或擦除等方法使敏感数据消失,更有甚者会通过避免向硬盘介质写入数据的方式,完全基于内存实现恶意行为。在这种情况下,... 近年来,随着网络犯罪日益猖獗,网络犯罪分子的技术水平也日渐提升。他们为了应对计算机取证技术,往往通过加密、隐藏或擦除等方法使敏感数据消失,更有甚者会通过避免向硬盘介质写入数据的方式,完全基于内存实现恶意行为。在这种情况下,内存就成了外存之后新的取证热点,从而吸引了越来越多的关注。作为现代操作系统的关键技术之一,内存地址转换技术在内存信息取证调查工作中发挥着十分重要的作用。所谓内存地址转换,主要指虚拟地址与物理地址转换。在电子数据取证过程中,获得内存中重要信息(如可执行文件名称及参数、被访问文件与文件夹、IP地址及域名等)的虚拟地址之后,往往需要将其转化为物理地址才能获取真正有价值的证据或线索,以揭示犯罪分子更深层次的行为细节。 展开更多

关键词 命令提示符 doskey 数据结构 虚拟地址 物理地址

下载PDF 职称材料

巧用DOSKEY

5

作者 黄中伟 《现代计算机》 1995年第8期41-42,共2页

本文全面详细地介绍了DOSKEY这一内存驻留程序的使用方法和技巧

关键词 内存驻留程序 doskey 操作系统 DOS

下载PDF 职称材料

谈谈MS—DOS5.0新增命令DOSKEY

6

作者 唐银红 《电子与电脑》 1993年第3期7-10,共4页

关键词 磁盘操作系统 操作系统 doskey

下载PDF 职称材料

利用DOSKEY命令宏定义灵活构造增强型DOS命令的方法和实例

7

作者 林秋桂 高中伟 《电脑技术信息》 1998年第11期33-34,共2页

关键词 DOS命令 doskey命令 宏定义 程序设计

下载PDF 职称材料

20个省时的DOSKEY宏定义

8

作者 Jeff Prosise 黄卫东 《电子与电脑》 1995年第2期65-66,共2页

<正> 你是否想过要创建自己的DOS命令?在DOS 5与DOS6中,利用DOSKEY强大的宏定义功能再结合一些已有的DOS命令,你可以很容易地创建一些新用途的DOS命令。 创建一个DOSKEY宏定义非常简单。只需在DOSKEY后跟一个宏名,一个等号及要赋... <正> 你是否想过要创建自己的DOS命令?在DOS 5与DOS6中,利用DOSKEY强大的宏定义功能再结合一些已有的DOS命令,你可以很容易地创建一些新用途的DOS命令。 创建一个DOSKEY宏定义非常简单。只需在DOSKEY后跟一个宏名,一个等号及要赋给宏的命令即可。你还可以在一个宏中包含多个命令,各个命令间用$1字符分隔开。符号$1和$2与批文件中的可置换参数％1和％2的作用一样;DOSKEY将把输入的命令行参数依次传递给宏定义中相应的可置换参数。DOSKEY还支持可置换参数$~＊。 展开更多

关键词 doskey命令 宏定义 文件管理

下载PDF 职称材料

DOSKEY命令及使用技巧

9

作者 傅昌盛 《电脑编程技巧与维护》 1998年第4期6-7,共2页

MS DOS5.0以后,DOS外部命令中增加了一条doskey命令。尽管它看起来是一条普通的外部命令,但若能合理地利用它,可以为我们带来许多便利。以下就对它作一个介绍,希望同仁们能让它发挥更大的作用来。 一、DOSKEY命令及其开关参数、格式 1.... MS DOS5.0以后,DOS外部命令中增加了一条doskey命令。尽管它看起来是一条普通的外部命令,但若能合理地利用它,可以为我们带来许多便利。以下就对它作一个介绍,希望同仁们能让它发挥更大的作用来。 一、DOSKEY命令及其开关参数、格式 1.装载 在DOS下或启动批文件autoexec.bat中加入命令: DOSKEY或LH DOSKEY(若有高位内存) 展开更多

关键词 doskey命令 DOS 操作系统

全文增补中

DOSKEY命令的使用技巧

10

作者 朱新民 《电脑知识》 1996年第3期9-10,共2页

DOS环境下的命令操作有了DOSKEY的帮助将更为方便灵活,您一旦用过将不愿再失去它。

关键词 doskey命令 DOS 功能键

全文增补中

DOSKEY的使用技巧

11

作者 徐同阁 《计算机技术》 CSCD 1996年第1期95-96,共2页

该文介绍了ＤＯＳＫＥＹ的使用方法，并给出了若干使用技巧及实例。

关键词 宏命令 doskey命令 操作系统 DOS

下载PDF 职称材料

安装DOSKEY简化命令行的操作

12

作者 牟达森 《电脑技术——Hello-IT》 1995年第10期35-35,34,共2页

关键词 doskey命令 DOS 命令行 操作

下载PDF 职称材料

DOSKEY宏的使用方法

13

作者 朱红兵 《家用电器》 1998年第12期23-24,共2页

一、DOSKEY 宏的概念DOSKEY 程序是 DOS5.0或以上版本中的一个供查阅、修改、重新使用命令的程序。它不但包括 DOS 编辑键,还可用来建立、运行、删除、保存宏命令;而宏命令是一组可以通过键入宏命令去执行的命令集合,宏命令类似批处理... 一、DOSKEY 宏的概念DOSKEY 程序是 DOS5.0或以上版本中的一个供查阅、修改、重新使用命令的程序。它不但包括 DOS 编辑键,还可用来建立、运行、删除、保存宏命令;而宏命令是一组可以通过键入宏命令去执行的命令集合,宏命令类似批处理程序。如果把 DOSKEY 程序和宏命令结合起来,将会在输入命令。 展开更多

关键词 DOS 操作系统 doskey宏 批处理程序

原文传递

Doskey的宏命令与DOS的批处理命令

14

作者 黄旭东 《计算机时代》 1997年第11期30-31,共2页

MS—DOS6.0及其以上版本中的Doskey,是一个很有用的命令。可以用它来创建、执行和存储宏命令。创建宏命令的格式为:doskey宏名称=宏命令的内容。

关键词 宏命令 批处理命令 DOS doskey命令 操作系统

下载PDF 职称材料

使用经验二则

15

作者 贾建平 《计算机时代》 1996年第1期38-39,共2页

妙用 DOSKEY 宏定义用 DOSKEY 宏定义功能再结合一些已有的 DOS 命令,可以很容易的创建一些新用途的 DOS 命令。1.删除当前目录下除给出文件名之外的所有文件DOSKEY SDEL=ATTRIB+H$1$TECHOY$BDEL*.*$TATTRIB-H$1该宏定义定义好后,如果... 妙用 DOSKEY 宏定义用 DOSKEY 宏定义功能再结合一些已有的 DOS 命令,可以很容易的创建一些新用途的 DOS 命令。1.删除当前目录下除给出文件名之外的所有文件DOSKEY SDEL=ATTRIB+H$1$TECHOY$BDEL*.*$TATTRIB-H$1该宏定义定义好后,如果在提示符下键入SDEL*.WPS,将删除当前目录下所有扩展名为 WPS 之外的文件。 展开更多

关键词 DOS doskey宏定义 批处理文件

下载PDF 职称材料

让DIR命令失效

16

《网管员世界》 2005年第10期122-122,共1页

DOS下的dr命令可以列目录．如果您不想让别人使用该命令．可以这样做：进入MS-DOS方式后．在命令提示符后面输入：doskey dir=Bad command or file name，这样就可以禁止别人使用DIR命令。

关键词 DIR命令 MS-DOS方式 COMMAND 失效 doskey 命令提示符 file 目录

下载PDF 职称材料

DOSKEY宏与批处理文件的比较

17

作者 唐银红 《电子与电脑》 1995年第6期75-75,共1页

在MS-DOS 5.0及以上版本中,有一条专门记录DOS命令历史的外部命令DOSKEY,用它可以创建宏命令,在宏命令中,可以一次执行多条DOS命令,与批处理文件相类似,以下就说明DOSKEY宏与批处理文件的联系与区别: 1.两者的调用方式很相似,当输入其... 在MS-DOS 5.0及以上版本中,有一条专门记录DOS命令历史的外部命令DOSKEY,用它可以创建宏命令,在宏命令中,可以一次执行多条DOS命令,与批处理文件相类似,以下就说明DOSKEY宏与批处理文件的联系与区别: 1.两者的调用方式很相似,当输入其名称时,就调用了他们之中所包含的命令集合。 2.DOSKEY宏保存在内存之中,可以从任何盘、任何目录中调用,且速度相当快,但关机或重新启动机器后消失;而批处理文件保存在磁盘上,调用时必须指明它存放的路径,否则DOS就找不到它,并且批处理文件总是从磁盘中调到内存,因而执行速度慢于DOSKEY宏。 展开更多

关键词 doskey命令 批处理文件 操作系统 DOS

下载PDF 职称材料

再谈DOSKEY命令

18

作者 张军 《电脑知识》 1998年第9期8-8,共1页

众所周知,DOSKEY是MS-DOS 5.0以上版本新增的一个命令行编辑程序及宏产生程序,它能加快DOS命令的输入速度,提高用户的工作效率。关于DOSKEY的知识,已多见于各种电脑报刊。

关键词 doskey命令 MS-DOS 操作系统

下载PDF 职称材料

DOS命令——危险无处不在

19

作者 亦可 《家庭电脑世界》 2004年第04S期52-52,共1页

关键词 DOS命令 doskey命令 操作系统 DIR命令

下载PDF 职称材料

DOS仍旧宝刀不老

20

作者 沧浪客 《电脑应用文萃（电脑界配套光盘）》 2001年第10期40-40,共1页

对于Windows大家早已经是熟悉得不能再熟悉了,但是对当年曾占绝对主流的DOS可能会有许多陌生感吧?甚至有许多初学者根本不知道DOS是何物!但是一旦系统崩溃,又要回到'原始社会',在DOS状态下工作,因此DOS还是有其作用的。从另一... 对于Windows大家早已经是熟悉得不能再熟悉了,但是对当年曾占绝对主流的DOS可能会有许多陌生感吧?甚至有许多初学者根本不知道DOS是何物!但是一旦系统崩溃,又要回到'原始社会',在DOS状态下工作,因此DOS还是有其作用的。从另一个角度来说,有些DOS命令如果用好了,是Windows无可比拟的哦(太夸张了些^-^)。不信?请看下面这些: 一、DEL命令。大家一定要说这不是删除命令吗?对!就是删除命令。它能删除在Windows下无法删除的文件。比如:Win386.swp(虚拟内存文件)。 展开更多

关键词 DOS 操作系统 DEL命令 doskey命令

下载PDF 职称材料