2023年8月30日
8-25电子数据取证 理论题
摘要： 1.提取、固定手机中的聊天记录可以采用拍照、打印的方式。 2.Windows7系统虚拟内存对应的文件是pagefile.sys。 3.送检存储设备和介质中查找已知内容和关键字检验通常包括文件搜索和物理搜索两种方式。 （1）文件搜索：文件搜索是指根据文件系统的结构和元数据信息，在存储设备或介质中查找特 阅读全文
posted @ 2023-08-30 16:36 GaoHongda 阅读(596) 评论(0) 推荐(0)