电子取证中AVI文件的文件雕复  

Carving of AVI Files in Digital Forensics

作　　者：黄婉镝[1,2] 汪中夏[2] 武振东[1,2] 

机构地区：[1]北京信息科技大学计算机学院,北京100101 [2]北京信息科技大学数据恢复研究所,北京100101

出　　处：《中国司法鉴定》2013年第3期57-61,共5页Chinese Journal of Forensic Sciences

摘　　要：用电子取证中的文件雕复相关技术,并以AVI文件为实例,阐述一种侦测AVI文件碎片,并将碎片排序组合成完整文件的文件雕复方法。通过实例的文件雕复方法基于AVI文件格式的结构特征,借鉴了文件结构关键字匹配,二分碎片间隙雕复等文件雕复思想来完成实验。此方法能在失去系统元信息的情况下完成对AVI文件的文件雕复。实验结果表明,此方法提高了有碎片的AVI文件的雕复成功率。The technology of file carving in digital forensics is introduced.A file carving method,which detects AVI file fragments,sorts and combines them into a complete file,is elaborated.This method is based on the structure of the AVI file,and adopts the keyword matching of file structure,bi-fragment gap carving and other file carving ideas to complete the process.This method can be used to complete the AVI file carving in the case of losing the metadata of the file system.The experimental results show that the carving rate of AVI files with fragments is improved by the method.

关 键 词：电子取证 数据恢复 文件雕复 碎片 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]