虚拟机文件取证分析

	虚拟机文件取证分析
	钟琳; 许榕生
刊名	计算机工程
	2010
期号	8 页码:76-78+82
关键词	虚拟机 VMware Workstation软件取证
其他题名	Analysis of Virtual Machine File Forensic
中文摘要	介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。
公开日期	2016-02-25
内容类型	期刊论文
源URL	[http://ir.ihep.ac.cn/handle/311005/218897]
专题	高能物理研究所_计算中心
推荐引用方式 GB/T 7714	钟琳,许榕生. 虚拟机文件取证分析[J]. 计算机工程,2010(8):76-78+82.
APA	钟琳,&许榕生.(2010).虚拟机文件取证分析.计算机工程(8),76-78+82.
MLA	钟琳,et al."虚拟机文件取证分析".计算机工程 .8(2010):76-78+82.