microsoft复合文档结构电子数据取证分析 analysis on computer forensic by using the structure of microsoft compound document.pdfVIP

历磊 囊doi：10．3969／j．issn．1671-1122．2013．03．003 Microsoft复合文档结构 电子数据取证分析 罗文华 (中国刑事警察学院计算机犯罪侦查系，辽宁沈阳110035) 摘要：针对特定类型文件结构进行分析，进而发现隐藏其中的证据与线索是电子数据取证采用的重 要方法之一。作为Windows操作系统中最重要的文件类型，MicrosoR复合文档拥有独特而复杂的文件格式。 文章在详细描述Microsoft复合文档头文件及目录入口基本结构的基础上，着重针对与电子数据取证密切相 关的项目予以分析，并通过实例说明利用该类型文档结构进行电子数据取证的具体流程与方法。 关键词：Microsoft复合文档；仓库；流；扇区；目录入口 中图分类号：TP393．08文献标识码：A 文章编号：1671—1122(2013)03一O009—03