基于Windows7环境下的跳转列表解析用户操作行为

编号 zgly0000864708

文献类型 期刊论文

文献题名 基于Windows7环境下的跳转列表解析用户操作行为

作者 罗文华 

作者单位 中国刑事警察学院 

母体文献 警察技术 

年卷期 2014(3)

页码 76-78

年份 2014 

关键词 跳转列表  automaticDestinations-ms  复合文件  用户行为  JumpLister 

文摘内容 作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用。以往关于此方面的研究主要集中于Prefetch文件夹、Rencent文件夹以及注册表等方面。针对Windows 7新增功能——跳转列表进行研究,剖析其内部结构,从电子数据取证角度归纳总结用户操作对其产生的影响。实践证明,上述方法准确高效。