Windows系统中Prefetch信息的提取与分析  

The Extraction and Analysis of Prefetch Information in Windows System

作　　者：李艳[1] 

机构地区：[1]四川警察学院计算机科学与技术系,四川泸州646000

出　　处：《信息安全与技术》2012年第5期46-48,共3页

摘　　要：在Windows系统的Prefetch文件夹中存在大量的预读取文件,这些文件中实际上记录了具有一定取证价值的信息。文章试图通过运用一些分析工具来发现和提取文件中所包含的内容。There are a lot of prefetch files in windows system. These files actually recorded many information of evidentiary value. The author tried to use some forensic tools to extract and analyze the information of the files.

关 键 词：prefetch prefetch PARSER 取证 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]