基于Recent文件夹下的快捷方式文件解析用户行为方法研究

摘要：

作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用.文章在阐述快捷方式文件结构格式的基础上,重点分析Recent文件夹下快捷方式文件随用户行为的变化情况,并结合实例说明基于该文件夹下快捷方式文件解析用户行为的具体步骤与方法.电子数据取证实践证明,所述方法准确高效.

关键词：Recent文件夹、快捷方式文件、用户行为、时间属性、Objectld、VolumeID

分类号：TP393.08(计算技术、计算机技术)

资助基金：公安部应用创新计划项目2011YYCXXJXY121

在线出版日期：2013-07-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：22-24