基于winfe的电子数据取证启动盘改进研究与实现 .pdfVIP

ＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙ•网络与信息安全

基于ＷｉｎＦＥ的电子数据取证启动盘改进研究与实现∗

郑清安ꎬ黄云峰

(福建警察学院计算机与信息安全管理系ꎬ福建福州３５０００７)

摘要:在某些特定场合无法拆机进行电子数据取证的情况下ꎬ取证启动盘是重要的取证工具ꎮ基于ＷｉｎｄｏｗｓＰＥ系统

的ＷｉｎＦＥ系统启动光盘能够支持运行基于Ｗｉｎｄｏｗｓ系统环境的取证工具软件ꎬ是常用的一种启动盘ꎮ但原生制作的

ＷｉｎＦＥ系统不支持图形用户界面ꎬ没有关键的写保护程序ꎬ光盘在使用上的可靠性、兼容性和可扩展性都不高ꎮ针对这

些问题ꎬ通过分析制作ＷｉｎＦＥ系统的核心原理ꎬ提出对ＷｉｎＦＥ系统进行优化ꎮ根据系统启动的引导机制ꎬ采用对Ｕ盘进

行分区的方法对启动盘进行改良ꎬ制作ＷｉｎＦＥ系统启动Ｕ盘ꎮ实验测试表明ꎬ改进后的ＷｉｎＦＥ系统启动Ｕ盘在保证司

法有效性的同时其可靠性、兼容性和可扩展性方面明显提高ꎬ具有一定的应用价值ꎮ

关键词:ＷｉｎＦＥꎻ电子数据ꎻ取证ꎻ启动盘ꎻＵ盘

中图分类号:ＴＰ３０９文献标识码:ＡＤＯＩ:１０.１９３５８/ｊ.ｉｓｓｎ.２０９５１３３.６￣２０１９.１１.００８

引用格式:郑清安ꎬ黄云峰.基于ＷｉｎＦＥ的电子数据取证启动盘改进研究与实现[Ｊ].信息技术与网络安全

(１１):４１￣４６.

Ｒｅｓｅａｒｃａｎｄｉｍｈｐｌｅｍｅｎｔａｔｉｏｎｏｆｅｌｅｃｔｒｏｎｉｃｄａｔａｆｏｒｅｎｓｉｃｓｂｏｏｔ

ｄｉｓｋｉｍｐｒｏｖｂｅｍｅｎｔａｓｅｄｏｎＷｉｎＦＥ

ＺｈｅｎＱｉｎｇｇａｎꎬＹＨｕｎｆｅｎｕａｎｇｇ

(ＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＭａｎａｇｅｍｅｎｔＤｅｐａｒｔｍｅｎｔꎬＦｕＰｏｌＣｉｃｅｏｌｌｊｉａｎｅｇｅꎬＦｕ３５０００７ꎬｚｈｏｕＣｈ

Ａｂｓｔｒａｃｔ:ＩｎｓｏｍｅｃａｓｅｓꎬｉｆｔｈｅｅｌｅｃｔｒｏｎｉｃｄａｔａｆｏｒｅｎｓｉｃｓｃａｎｎｏｔｂｅｄｉｓａｓｓｅｍｆｏｒｅｎｓｉｃｂｌｅｄꎬｔｂｏｏｔｄｉｓｋｈｉｓｅａｎｉｍｐｏｒｔａｎｔｆｏｒｅｎｓｉｃｔｏｏＴｈｌ.

ＷｉｎＦＥｓｙｓｔｅｍｂｏｏｔＣＤｂａｓｅｄｏｎＷｉｎｄｏｗｓＰＥｓｙｓｔｅｍｃａｎｓｕｐｐｔｏｒｔｈｆｏｒｅｎｓｉｃｅｔｏｏｓｏｆｔｗａｒｅｌｒｕｎｎｉｎＷｉｎｄｏｗｓｇｓｙｓｔｅｍ￣ｂａｓｅｄｅｎｖ

ｍｅｎｔ.Ｉｔｉｓａｋｉｎｄｏｆｃｏｍｍｏｎｕｓｅｄｌｂｙｏｏｔｄｉｓｋ.ＨｏｗｅｖｅｒꎬｔｎａｔｉｐｈｖｒｏｄｕｃｅｄｅｅｌｙＷｉｎＦＥｓｙｓｔｅｍｄｏｅｓｎｏｔｓｕｐｐｔｏｒｔｈｇｅｒａｐｈｕｓｅｒｉｃａｌ

ｆａｃｅ.Ｔｈｅｒｅｉｓｎｏｃｒｉｔｉｃａｗｒｉｔｅｌ￣ｐｐｒｏｒｏｔｅｃｔｇＴｈｒａｍ.ｒｅｅｌｉａｂｉｌｉｔｙꎬｃｏｍｓｃａｌｐａａｔｉｏｆｂｔｉｈｌｂｄｉｓｃｅｉｔｙｉａｒｅｌｉｔｙꎬａｎｄｎｏｔｈｉｇｈＩｎｖ.ｉｅｗｏｆｔｈ

ｐｒｏｂｌｅｍｓꎬｔｐａｐａｎａｅｒｈｉｓｌｔｙｈｚｃｏｒｅｅｅｓｐｒｉｎｃｉｏｆｍａｋｉｎｐｌＷｉｎＦＥｅｇｓｙｓｔｅｍａｎｄｐｒｏｐｔｏｏｓｅｓｏｐｔｉｍｉｔｈＷｉｎＦＥｅｚｅｓｙｓｔｅｍ.Ａｃｃｏｒｄｉｎｔｏｔｈ

ｂｏｏｔｍｅｃｈａｎｉｓｍｏｆｔｈｓｙｓｔｅｍｅｓｔａｒｔｕｂｏｏｔｐꎬｔｄｉｓｋｉｓｈｉｍｅｐｒｏｂｙｖｐｅｄａｒｔｉｔｉｏｎｉｎｔｈＵｅｄｉｓｋꎬａｎｄｇｔｈＷｉｎＦＥｅｓｙｓｔｅｍｂｏｏｔＵｄｉｓｋｉｓ

ｔｅｄ.ＥｘｐｅｒｉｍｅｎｔａｔｅｓｔｓｓｈｏｗｔｈｌｔａｔｈｕｓａｅｂｉｌｉｔｙꎬｒｅｌｉａａｎｄｂｓｃａｉｌｉｔｙꎬｃｏｍｌａｏｆｂｔｉｈｉｍｌｅｉｔｙｐｐｒｏａｔｉＷｉｎＦＥｖｅｄｂｓｙｓｔｅｍｉｌｉｔｙｓｔａｒｔｅｄＵｄｉｓｋ

ｏｂｖｉｏｕｓｉｍｐｌｒｏｙｖｅｄꎬｗｅｎｓｕｒｉｎｈｊｉｕｄｉｃｉａｌｅｇｅｆｆｅｃｔｉｌＴｈｖｅｙｈｅｎｅｓｓ.ａｖｃｅｒｔａｉｎｅａｐｐｌｉｃａｔｉｏｎｖａｌｕｅ.

Ｋｅｙｗｏｒｄｓ:ＷｉｎＦＥꎻｅｌｄａｔａｅｃｔｒｏｎｉｃꎻｆｏｒｅｎｓｉｃｓｄｉｓｋｄｉｓｋꎻＵꎻｂｏｏｔ

０引言