基于闪存数据恢复的计算机取证技术的研究实现

??????????????????.264.3逻辑数据的恢复组织????????????????????274.4逻辑数据正确性的验证???????????????????294.5冗余信息分析??????????????????????..29IV4.6本章小结?????????????????????????29第五章基于FAT32文件系统的取证?????????????????.315.1正常目录与文件的恢复与取证????????????????315.1.1文件系统挂载????????????????????..315.1.2证据的调查分析???????????????????.325.2已删除文件的恢复分析??????????????????..345.2.1FAT32系统目录结构??????????????????345.2.2文件与目录删除原理?????????????????。365.2.3FAT系统的格式化原理?????????????????375.3数据恢复程序设计?????????????????????385.3.1相关的数据结构???????????????????..385.3.2系统区信息的获取??????????????????一405.3.3重构已删除文件的目录树???????????????.415.3.4己删除文件的数据恢复????????????????.445.4本章小结?????????????????????????46第六章总结与展望????????????????????????。47参考文献?????????????????????????????。49致谢?????????????????????????????????????????..51硕士期间发表论文?????????????????????????。52V