字节顺序在计算机取证中的应用  

作　　者：刘浩阳[1] 

机构地区：[1]大连市公安局网警支队

出　　处：《警察技术》2012年第2期43-45,共3页Police Technology

摘　　要：一、字节顺序 计算机科学中，字节顺序（Endianess）是内存中字节（有时候是位）排列方式，用以表示不同种类的数据。操作系统并不负责指定字节顺序，而是CPU的编码模式指导操作系统执行。因此字节顺序是基于CPU技术的。字节顺序问题的实质是计算机系统对于多字节的表现方式，在计算机取证中，数据可能会被保存在内存中、磁盘上，还有可能正在进行网络传输。

关 键 词：计算机取证 多字节 CPU技术 应用 操作系统 计算机科学 计算机系统 排列方式 

分 类 号：TP333.1[自动化与计算机技术—计算机系统结构] D918.2[自动化与计算机技术—计算机科学与技术]