NTFS文件系统下基于多重时间信息解析文件操作行为

摘要：

利用NTFS文件系统下的常规时间属性及$MFT文件中的隐含时间属性,从电子数据取证视角审视文件操作所引发的时间信息系列变化,归纳总结取证调查规则,并结合实例说明所述规则的具体应用.

关键词：NTFS、MFT、常规时间属性、$10H属性、$30H属性

分类号：TP393(计算技术、计算机技术)

在线出版日期：2016-11-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：47-49