取证分析 【电子数据取证时间问题】 题目如下:以管理员权限打开WinHex,加载C盘,找到$MFT文件,该文件的0x50至0x6F之间有4个filetime时间戳,他们是小端字节序存储的。请尝试解析第一个时间戳到类似“2023-03-1... 06月12日19 views评论winhex 步骤 阅读全文
取证分析 电子数据取证时间问题之filetime时间戳手工解析 这学期初,给学生们出了一道课后练习题,让同学们巩固课堂上学习的进制转换、字节序、数字时间、WinHex & X-Ways Forensics相关的知识。题目如下:以管理员权限打开WinHex,... 05月01日62 views评论a 步骤 阅读全文