电子物证技术基础

罗文华等编著的《电子物证技术基础》共分7章。靠前章存储技术基础，从数据存储技术、数据存储介质种类、硬盘接口类型等方面说明了相关背景知识。第2章文件系统基础，介绍了Windows、UNIX/Linux等操作系统常用的FAT、NTFS、Ext文件系统，并讨论了各文件系统下文件删除与恢复的技术方法。第3章文件基础，从文件类型、文件扩展名、文件访问控制、文件时间属性、系统文件夹功能等方面论述了与文件相关的取证知识。第4章内存管理基础，在详细说明常见操作系统内存管理机制、系统进程功能、进程操作方法的基础上，结合针对内存的占线分析与离线分析工具，讨论了内存信息分析方法，同时也对其他系统的内存管理机制予以简要说明。第5章系统安全基础，阐述了与系统安全密切相关的用户管理、系统配置文件、日志管理、系统服务及系统安全配置等知识。第6章字符编码基础，介绍了ASCII、GB2312、GB13000、GBK、Unicode、BIG5、CJK及UU、MIME、BinHex等电子物证实际工作中常用的字符编码知识。第7章可执行文件格式基础，说明了常见的可执行文件格式及其具体应用。

罗文华等编著的《电子物证技术基础》从电子物证角度，从存储技术、文件系统、文件、内存管理、系统安全、字符编码及可执行文件格式等方面介绍了相关基础知识，系统而又全面地阐述其电子物证特性，并对涉及的工具软件和技术方法予以详细描述。全书提供了大量应用实例，每章后均附有习题。
《电子物证技术基础》通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三；内容层次丰富，涵盖了电子物证所需的所有核心基础知识。本书适用于信息安全、网络安全与执法等相关专业的本科生和研究生，也可以作为培训教材；对于司法和执法工作者、律师、司法鉴定人和it行业人士，也具有良好的参考价值。

第1章 存储技术基础1
1.1 数据存储技术1
1.1.1 电存储技术1
1.1.2 磁存储技术2
1.1.3 光存储技术3
1.2 数据存储介质种类4
1.2.1 硬盘4
1.2.2 光盘9
1.2.3 U盘12
1.2.4 存储卡13
1.2.5 磁盘阵列15
1.3 硬盘接口类型20
1.3.1 IDE/ATA接口21
1.3.2 SCSI接口23
1.3.3 SATA接口24
1.3.4 光纤通道25
1.3.5 SAS接口26
1.3.6 USB接口26
1.3.7 1394接口27
1.3.8 eSATA接口28
习题128
第2章 文件系统基础29
2.1 FAT文件系统29
2.1.1 主引导记录29
2.1.2 DOS引导记录31
2.1.3 文件分配表34
2.1.4 文件目录表35
2.1.5 数据40
2.1.6 应用实例402.1.7 文件的删除与恢复43
2.2 NTFS文件系统45
2.2.1 NTFS文件系统特性46
2.2.2 NTFS文件系统的高级特性47
2.2.3 NTFS文件系统结构51
2.2.4 应用实例68
2.2.5 文件的删除与恢复69
2.2.6 FAT与NTFS的格式转换72
2.3 Ext2/Ext3文件系统74
2.3.1 超级块75
2.3.2 组描述符76
2.3.3 位图77
2.3.4 索引节点77
2.3.5 Ext3文件系统78
2.3.6 Ext2/Ext3文件系统的应用81
2.4 其他文件系统83
2.4.1 手机文件系统84
2.4.2 MAC文件系统84
习题287
第3章 文件基础89
3.1 文件类型89
3.1.1 Windows环境下的主要文件类型89
3.1.2 UNIX/Linux环境下的主要文件类型89
3.2 文件扩展名91
3.2.1 Windows环境下的文件扩展名91
3.2.2 UNIX/Linux环境下的文件扩展名92
3.3 文件访问控制93
3.3.1 Windows操作系统的文件访问控制机制93
3.3.2 Linux操作系统的文件访问控制机制95
3.4 文件时间属性97
3.4.1 Windows环境下的文件时间属性97
3.4.2 Linux环境下的文件时间属性100
3.5 系统文件夹功能103
3.5.1 Windows系统文件夹功能103
3.5.2 Linux系统文件夹功能113
习题3117
第4章 内存管理基础119
4.1 内存管理机制119
4.1.1 Windows内存管理机制119
4.1.2 Linux内存管理机制124
4.2 系统进程功能125
4.2.1 Windows系统进程功能125
4.2.2 Linux常见守护进程134
4.3 进程操作方法136
4.3.1 Windows操作系统进程操作方法136
4.3.2 Linux操作系统进程操作方法143
4.4 内存信息分析148
4.4.1 在线分析148
4.4.2 实验室分析149
4.5 其他系统内存管理机制155
习题4157
第5章 系统安全基础159
5.1 用户管理159
5.1.1 Windows用户管理策略159
5.1.2 Linux用户管理策略165
5.2 系统配置文件170
5.2.1 Windows操作系统的注册表170
5.2.2 Linux系统配置文件189
5.3 日志管理190
5.3.1 Windows操作系统日志管理191
5.3.2 Linux操作系统日志管理198
5.4 系统服务207
5.4.1 Windows系统服务207
5.4.2 Linux核心系统服务210
5.5 系统安全设置211
5.5.1 Windows系统安全设置211
5.5.2 Linux操作系统的系统安全223
习题5229
第6章 字符编码基础230
6.1 ASCII编码230
6.2 GB2312编码230
6.3 GB13000编码231
6.4 GBK编码232
6.5 GB18030编码232
6.6 BIG5编码233
6.7 CJK编码233
6.8 Unicode编码234
6.8.1 编码方式234
6.8.2 实现方式234
6.8.3 Big Endian、Little Endian236
6.8.4 字节顺序标记236
6.8.5 代码页237
6.9 UU、MIME、BinHex编码241
习题6242
第7章 可执行文件格式基础244
7.1 Windows环境下可执行文件格式244
7.1.1 COM执行文件格式244
7.1.2 EXE执行文件格式246
7.2 Linux环境下可执行文件格式255
7.2.1 Linux可执行文件格式综述255
7.2.2 a.out可执行文件格式257
7.2.3 COFF可执行文件格式258
7.2.4 ELF可执行文件格式259
习题7262
参考文献263