计算机系统信息隐藏反取证技术

作者：李佟鸿 王宁 刘志军信息隐藏反取证隐藏分区簇分配slack空间ntfs文件系统

摘要：研究了现代计算机系统信息隐藏的各种可能方式．运用HPA和DCO、隐藏分区等技术分析了磁盘驱动的数据隐藏，运用簇分配、Slack空间等技术分析了NTFS文件系统的各种信息隐藏方法，以及各种方法可能的检测手段．分析各种隐藏技术作为计算机反取证手段，给计算机取证带来的巨大影响．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社