JPEG文件雕复技术的设计和的研究.pdfVIP

摘 要 近年来，随着信息技术的迅猛发展，计算机和其它数字设备的使用量激增。与此同时， 高科技领域的刑事犯罪和司法纠纷日益突出，这不仅给受害者造成了巨大的损失，对社会、 国家安全、社会文化所带来的危害也不可估量。大量计算机犯罪案例的取证工作需要提取保 存在数字设备中的数据。为了重现计算机犯罪的作案现场，找到犯罪分子的作案证据，就需 要恢复已被删除、加密或破坏的文件，甚至需要在文件系统已遭破坏或丢失的前提下来恢复 磁盘数据。因此，文件雕复技术作为一种无须凭借文件系统的文件恢复技术成为计算机取证 领域中的重要研究课题之一，具有重要的理论价值和实际意义。 JPEG 作为当前最为流行的图像存储格式和数字摄影图像之一，颇受犯罪分子的“青睐”。 对于 JPEG 文件的雕复引起了国内外众多研究者的关注。在对文件系统没有任何先验知识的 前提假设下，本文针对如何解决在数据分片、失序情况下的 JPEG 文件恢复这一问题展开研 究。 首先，从文件系统开始介绍，阐明造成数据分片或者失序的原因。再深入细致地分析了 现有各种 JPEG 文件雕复方法，如简单雕复、文件头/最大长度雕复、Smart 雕复、双分片差 距雕复、文件映射雕复、图理论雕复、依靠文件内部结构雕复等方法