基于物理内存的注册表逆向重建取证分析算法

注册表结构重建与分析是Windows物理内存取证分析的重点和难点问题之一。首先通过分析注册表文件在硬盘中的逻辑特性,利用Windows系统调试工具分析注册表在内存中的数据结构特征,确立了在物理内存中定位注册表结构的方法;然后通过分析注册表项之间的树形关系,确定了注册表结构重建算法,并利用Graphviz可视化工具,设计出一种树形结构的可视化算法。实验结果表明,该算法能够实现对物理内存中注册表键名、键值信息的重建,基于获取的数据能够完成对系统中病毒的检测,并通过Graphviz可视化算法有效展示病毒感染系统的过程和结果。     

给“回收站”改名换姓

整天面对着“瘟酒吧”的回收站,你是否已经厌烦。你是否也想给回收站换个名字呢?好吧!随我一起动手,首先运行注册表编辑器。(噢,不知道怎样用,开始——“运行”中输入Regedit后回车)执行编辑中的查找,在查找目标中输入“回收站”,单击     

WPS 文档查找方法一则

ＷＰＳ文档查找方法一则利用计算机办公或写作时，你会逐渐积累一些对今后有用的文件档案。随着时间的推移，盘上的文档将会愈积愈多，而你也就会想不起有关内容是在那一个文件里了。有时会为了要查找某一内容而搞得焦头烂额，白白浪费许多宝贵时间。虽然ＣＣＥＤ等编辑软...     

解析WINDOWS注册表

分析了Windows注册表的特点和数据结构，给出了查找和修改Windows注册表的方法。     

浅谈计算机机房管理与维护

介绍了计算机机房管理中的硬盘保护功能、工作站硬盘分区管理、系统恢复和利用Windows注册表管理进行系统维护，提出了多层次的保护措施。     

视频压缩数据流实时分割的软件实现

针对当前监控系统数据存储的问题，提出了视频压缩数据流的分割保存方法。具体采用软件编程，寻找数据流的序列头，将它作为新文件的开始，生成时间长度固定的文件。这种分段存储方法不但方便了用户对文件的查找和删除，而又提高了硬盘空间的利用率。     

基于FPGA的硬盘数据恢复仪的实现

本文针对硬盘发生故障导致数据丢失的情况,采用FPGA设计了硬盘数据恢复仪,它能够根据用户输入的文件名自动查找到该文件,并且通过异步FIFO和DMA传输到备份硬盘上,实现故障硬盘的数据快速恢复。     

科学家称大脑需“大扫除”遗忘是由于记得太多

如果你觉得自己平日里很难记住人名和数字,或者电影看着看着就忘了前面的故事情节,下面这篇文章就能帮你解决这个烦恼。科学家称记不住东西是因为你记住太多东西。你需要对你的大脑进行一次大扫除,删除多余     

恢复删除文件的一种方法

存放在磁盘上的文件在ＤＯＳ或ＷＩＮＤＯＷＳ环境下被删除时，系统只是在该对文件作删除标记，并没有将该文件的内容真正从磁盘上删除掉，此时可通过ＰＣＴＯＯＬＳ，ＮＯＲＴＯＮ等工具软件的恢复删除文件功能来恢复被删除的文件。但存入新的文件后，用这些软件就不一定进行恢复，本文介绍一种当磁盘已存放新的文件后，如何恢复被删除文件的方法。     

Hash表与B~+树相结合的高效目录索引结构

针对目前文件系统目录结构在处理大量文件,尤其是单个大目录时文件创建、查找和删除速度较慢的问题,提出一种面向Web服务器存储系统的目录索引结构。该结构利用Hash函数对变长关键字的压缩特性和Hash表的O(1)查找复杂度进行文件名的快速查找,并使用B+树高效索引目录的子索引节点。测试结果表明,该结构能够快速地处理大量文件,单个大文件夹下的文件查找速度相比Ext3提高了40%,文件创建、删除速度比Ext3和Reiserfs加快了73%。     

前线

真正的慈善：让穷人也懂得商业模式 如果你想用100美元，来资助一个贫困人家创业，你会怎么做？一家慈善机构是这样做的，它先对需要帮助的人进行一些商业培训，教他们如何做生意，并帮他们设计商业计划，然后给50美元，用于开张。之后继续帮他们学会如何实现账目平衡，并把利润用于再投资等。三个月后，如果生意有进展，就会付另外50美元，以扩大生意。     

Windows XP下垃圾文件的形成及其清除方法

根据垃圾文件形成方法的不同,将垃圾文件分为安装和运行软件过程中产生的垃圾文件、系统内核程序所产生的垃圾文件、卸载软硬件后产生的垃圾文件、使用浏览器时产生的垃圾文件,以及无用的个人帐户和字体文件等几种.清除这些垃圾文件可以用程序清除法、注册表清除法、移动式清除法和直接清除法4种方法.用这4种方法清除垃圾文件后,Windows XP系统的运行效率就可以得到提高,并净化了系统.     

NOVELL网中的硬盘写保护

在公共机房的网络环境中，有盘站上硬盘的管理是个焦点，非法用户经常有意或无意地破坏硬盘上的文件。若工作站是以硬盘作为启动盘的话，最直接的危害是有盘站不能启动人网，另外往硬盘上随意拷贝文件也是网上病毒泛滥的一个重要原因。所以对有盘站上硬盘上硬盘的写保护显得尤为重要。对网中硬盘的保护可以有这样两种方法。1）人网后屏蔽掉本地硬盘这种方法是在网络的登录文本中将本地硬盘映射为网络驱动器，即MAPC：=SYS：PUBLIC，这样，用户人网后就不能访问到本地硬盘，从而达到保护的目的。但这对有网络知识的用户来说就显得不适…     

动态快速路由查找算法

给出了动态快速路由查找算法（DFR）的原理和实现。该算法采用特殊的数据结构来构建索引表，能支持动态插入、删除和更新路由；DFR算法最多4次访存，最少2次访存，就能找到完整的路由信息。该算法不仅适用于软件实现，而且由于查找简单，也适合于硬件实现。     

硬盘数据恢复

目前个人计算机上存储的数据对用户来讲越来越重要,一次意外的事件(如病毒、突然停电)都有可能造成计算机文件分配表丢失,导致硬盘中用户数据无法读取,而实际上用户的数据还在硬盘中,我们怎样读出硬盘中的数据呢?通过下文的介绍可以帮助你恢复硬盘中的数据。     

一种基于Excel 2010环境下VBA技术的实用文件管理工具

针对纷繁复杂的文件管理问题,利用Excel 2010新环境下的VBA技术,在Excel2010中开发了一个基于VBA技术的实用文件管理工具,实现将指定文件夹中的所有文件名提取出来保存到Excel工作表中,并自动添加和删除与真实文件的超链接.借助Excel方便快捷的查找功能,快速地实现文件的搜索和定位,方便地进行相关主题文献的归类、注解、阅读和更新.     

关于注册表的几个常见问题

随着Internet网络的普及,人们在上网的时候,注册表总会受到人为的修改,有时候这些修改叫人难以接受。譬如，机器刚启动，在登陆框出现之前，显示一个你不愿意看到的对话框，上面写着一些令你难堪的话。或者当你想编辑注册表时，它会揭示该注册表已经被管理员禁用。还有当你在打开IE浏览器的时候，会同时弹出好几个浏览窗口，关掉一个，又弹出一个甚至几个窗口，叫你关不胜关。诸如此类问题还有很多。本文就解答这些微机常碰到的问题，希望对大家使用计算机会有所帮助。1.关于注册表的禁用问题一种方法是，在英特网上下载注册表编辑软件（…     

注册表恢复与系统优化

采用 windows3.5以来,Microsoft 就将 win-dows 系统的配置信息存储在一个名为注册表的数据库中.注册表包含了每个计算机用户的配置文件、系统硬件、安装程序和属性设置等重要信息.一般所说的注册表实际是指 Windwos 系统目录下的 System.dat 和 User.dat 这两个数据库文件.在 Windows 98中,注册表编辑器软件是Regedit.exe.Regedit 是一个16位编辑器,其中左边是注册表的键名,右边是键值,所有的数据都是通过一种树状结构以键和子键的方式组织     

全新的数据保存方式——在线数据备份

对于电脑用户来说,电脑硬盘上的数据文件价值常常大大超过电脑本身。于是。他们所面临的一个共同问题,就是如何保护价值不菲的数据免受侵害。一般来讲,专家们的建议不过是及时备份。你不得不每天将大量新的或是修改过的文件翻来覆去地拷贝在软盘或磁带上。对于极重要的文件,甚至不得不把最新的拷贝存放在银行的保险柜里,以免火烧、水淹、贼窃。毫     

计算机侵入autorun病毒的预防和查杀方法

最近，很多网友都反映这样一个情况：在计算机双击盘符时，显示自动播放，但却无法打开该分区，而在你插入U盘时的自动播放对话框中的第一选项，就不再是播放，而是运行这个程序；其次是在硬盘的各盘符下出现各种名为autorun的隐藏文件，并且它总是在被清除后又自动复出。