基于OXML的Office文档结构分析与取证调查.pdfVIP

下载本文档

17
0
约4.35千字
约 3页
2017-09-05 发布于内蒙古
举报
版权申诉

基于OXML的Office文档结构分析与取证调查.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

在一个幻灯片和一个图片之间定义连接。关系被存储表 2文档头尾特征类型文件头文件尾效果在文档容器的XML部件或者关系部件当中。如 Word文档＼x50、4B＼x03＼x04＼x14＼×0O＼x06{12，12} WordVdocument＼xmlPK 适台复完整文件＼xo1{9，9)＼×02＼{Content＼-Types＼]xml 果一个源部件拥有多个关系，所有后续的关系都将会 so＼4 |x0304＼xl|xO口|x06{1212，＼x50＼x4B＼xO5＼xO6＼xOO＼xO0＼适合恢复完整文件＼x01{99nx02＼c【ontent＼一Types＼]xml XOO＼xO0{13，13} l更为精确J 被列出在相同的XML关系部件当中。＼xSO＼4B＼xO3＼x04{26，26}word＼＼xSO＼x4B 能单独恢复／document＼xml documentxmI 关系在 OfficeXML格式中扮演着重要的角色。每 Excel文档＼xS 4B＼x0304＼x14＼xO x06．{1212， x1Vworkbook＼xmIPK 适合复完整文件个文档部件都至少被一个关系所引用着。关系的使用＼xOl(9，9}＼xOl＼iConten Tvpes＼]xml ＼xS0}4BtxO3＼x04{26j26}xlVworksheets ＼x50＼x4B 恢复ExcelSheet数值使得我们可以发现一个部件与另一个部件之间的关联 v5heet#，#，#’＼xml 型数据＼x5Ok4B＼xO3＼x04{26，26}xivsharedStrings＼xml＼xSO＼x4B 恢复ExcelSheet字符而且无需查找部件的内容。在部件当中所有关系的型数据 Powerpolnt ＼x50＼4B＼xOxO4}xl4＼xO x06{12j127 PotVvIewPFops＼xmlPK 适台溉复完整文件引用都使用一个 Relat}onsh{P ID来表示，它允许所有文档＼)c01{9，9】＼x02＼(Content＼一 pes＼]xmI 部件之间的连接，并且它与特定内容的架构无关。根据表 2所示文档结构信息，结合取证软件 (如 Encase Winhex)即可恢复文档内容。 2office文档取证调查 2．1文档关键字搜索 3结束语基于 OXML结构的O…Ce文档采用了zlP压缩，