第一章?? 配置软件本说明中所有图片均出自X-ways Forensics 13.8 版?X-way Forensics软件可以通过setup.exe安装配置后使用也可以通过运行xwforensics.exe直接使用具体使用方法可根据用户习惯来选择但通常来说直接运行最为方便软件使用中保存有X-way Forensics软件临时文件和案例文件的分区将作为默认的数据输出路径即只有该分区被允许写入

RAR文件格式的研究[摘要] 随着科技的发展RAR文件的使用已经渗透到人们生活越来越多的工具被开发出来处理压缩文件例如Winrarzipgzip等等这些工具都为用户提供了良好的管理界面环境RAR文件中蕴藏着丰富的个人信息发掘分析其中的有用线索是调查取证的重要手段而其首要条件就是需要对RAR文件进行格式解析本文利用RAR实验室提供的Unrar程序对rar数据文件进行格式解析从而为证据信息获取提