Linux系统下数字证据收集技术研究与实现

证据收集技术研究:本文主要进行了一些计算机取证中的基础性研究工作，主要的研究内容如下：(1)对硬盘映像文件中包含的Li肌x文件系统的解析，并且根据映像文件分析文件系统、读取文件；(2)Ext3文件系统中已删除文件数据的读取与恢复；(3)Lin峨系统下数字证据的收集；(4)针对LiIlux系统硬盘映像文件的数字证据收集系统的设计。本文所研究的映像文件为硬盘原始数据的直接拷贝，这是一种无格式的映像文件，也是应用最广泛的一种映像文件。-2．