计算机取证磁盘镜像研究与虚拟仿真实现

《计算机取证磁盘镜像研究与虚拟仿真实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP399密级公开UDC004学位论文编号D-10617-308-(2016)-02036重庆邮电大学硕士学位论文中文题目计算机取证磁盘镜像研究与虚拟仿真实现英文题目Researchandvirtualsimulationoncomputerforensicdiskimage学号S130201038姓名李继伟学位类别工学硕士学科专业计算机科学与技术指导教师杜江教授完成日期2016年5月25日重庆邮电大学硕士学位论文摘要摘要随着计算机技术以及网络技术的发展和广泛应用，人们对计算机的依赖程度越来越大，相应的利用计算机实施网络犯罪的案件也越来越多。而计算机取证作为计算机领域、刑事侦查领域和法学

2、领域的一门交叉学科，在协助执法部门打击犯罪分子，维护社会稳定方面发挥着至关重要的作用。同时计算机硬件的发展，使得计算机的运算性能越来越高，但这些硬件资源并没有得到充分利用。因此，如何提高计算机资源的利用率，降低硬件成本成为计算机领域亟待解决的问题。虚拟化技术为提高计算机资源利用率、发挥计算机性能和解决硬件资源浪费问题提供了重要的技术手段。而且，虚拟化技术还为计算机取证技术带来新的契机，利用虚拟化技术辅助取证分析成为计算机取证发展的趋势。本文针对计算机取证磁盘镜像和虚拟化技术，进行如下创新性研究分析：1.研究归纳当下计算机取证磁盘镜像的常用格式，并对主流的E01取证磁盘镜像文件格式进行详细研究，

3、从E01镜像文件的来源、格式和镜像访问等方面分别进行分析和阐述。2.镜像文件系统的动态启动是虚拟化技术首要解决的关键技术难点。本文从镜像转换和磁盘主引导记录MBR两方面详细分析虚拟机的动态启动过程，并给出系统的动态启动流程。3.针对虚拟仿真过程中的系统密码绕过技术，本文从用户口令加密机制、存储位置和密码绕过三个层面，详细分析如何绕过Windows、Linux和MacOSX三大主流操作系统的系统密码登录认证。本文通过对上述三点内容的研究，在Windows平台上实现E01镜像文件访问，并在虚拟机中实现Windows、Linux和MacOSX三大操作系统的动态仿真和系统密码绕过。关键词：计算机取证，

4、E01镜像，虚拟仿真，密码绕过I重庆邮电大学硕士学位论文AbstractAbstractWiththerapiddevelopmentofcomputerandnetworktechnology,individualsbecomemoreandmoredependentoncomputers.However,cybercrimesalsobecomemoreandmorefrequent.Asacross-disciplinaryofthecomputer,criminalinvestigationandlaw,computerforensictechnologyplaysanincreasi

5、nglyimportantroleinfightingagainstcybercriminalsandmaintainingsocialstability.Thedevelopmentofcomputerhardwareleadsthecomputerahighcomputationperformance,butitalsoresultsinalotofresourcewaste.Sohowtomakefullusetheseresourcesandimprovethehardwareresourcesbecometheurgentprovlemstobesolvedinthecomputer

6、field.Accordingtothissituation,virtualizationtechnologyisoneofthemeanstosolvetheseproblems.Moreimportantly,itbringsanewopportunityforcomputerforensics,andthiscanbeamajortrendtocomputerforensics.Thisthesisisfocusedoncomputerforensicsdiskimageandvirtualizationtechnology.Thedetailsareasfollows:1.Thisth

7、esisresearchesandsummarizesthecommonformatoftheexistingcomputerforensicsdiskimagesandthemainstreamE01diskimagefileformat,andanalyzesontheorign,formatofE01imagefileandimageaccessrespectively.2.Thekeyte