利用Ext2文件系统的硬盘布局信息收集电子证据  

Collecting Computer Forensics with Hard Disk Composition Information of Ext2 File System Principle and Application of Computer Decoding

作　　者：罗文华[1] 汤艳君[1] 

机构地区：[1]中国刑事警察学院计算机犯罪侦查系

出　　处：《警察技术》2006年第4期14-16,共3页Police Technology

摘　　要：Linux环境下的主流文件系统Ext2,其硬盘布局方式与FAT32、NTFS等文件系统相比存在明显的差异。本文通过对Ext2硬盘布局中特有的超级块、块组以及索引节点等概念的介绍,结合实例说明Ext2文件系统下收集电子证据的方法,同时也将对电子证据收集的基本步骤与注意事项予以探讨。本文描述的方法所使用命令均为系统命令,因此具有较强的可操作性,所收集结果直观明了,同时也适用于Ext2文件系统的升级版本Ext3。

关 键 词：EXT2 超级块 索引节点 dumpe2fs debugfs 

分 类 号：D918.2[政治法律—法学]