导　　师： 吴伟民

学科专业： H1203

授予学位： 硕士

作　　者： ;

机构地区： 广东工业大学

摘　　要： 随着计算机技术广泛使用，计算机犯罪呈现越演越烈的趋势，给国民经济带来了严重的干扰和破坏，预防和打击计算机犯罪成为当下一个难题。WINDOWS注册表中包含了丰富的各类信息，其中往往记录了罪犯分子进行犯罪证据，因此注册表取证对于预防和打击计算机犯罪具有重要的意义。 本文在国内外注册表取证技术研究的基础上，重点研究了注册表HIVE文件结构和具有取证价值的信息、WINDOWSNTFS文件系统的大目录结构和变化规律及其改进建议，同时分析了VMWARE虚拟机文件系统，并设计了在主机上直接提取虚拟机内部文件的解决方案，开发出能用于虚拟机注册表...

关 键 词： 计算机取证 注册表 虚拟机取证 电子证据

分 类 号： [TP393.08 D918.1]

领　　域： [自动化与计算机技术] [自动化与计算机技术] [政治法律]