Office文件编辑过程痕迹提取研究  

作　　者：徐国天[1] 

机构地区：[1]中国刑事警察学院

出　　处：《警察技术》2015年第5期38-41,共4页Police Technology

摘　　要：使用Winhex研究Office文档在磁盘上的存储结构,分析文件编辑痕迹在磁盘内的分布情况,编写软件实现Office数据块的解压缩和关键信息的自动提取。实验测试证明,该软件系统可以准确提取出NTFS格式磁盘内残留的Office痕迹碎片,并将碎片组合成可以查看的Office文件,同时获取到文件的编辑时间、编辑用户名和编辑次序等信息。

关 键 词：编辑 痕迹 

分 类 号：D918.9[政治法律—法学]