10.3969/j.issn.1009-9875.2008.04.011
计算机取证中的时间调查
计算机系统的时间是计算机取证的重要方面,是涉及事件再现以及把虚拟的数字世界和真实世界关联起来的关键证据.本文从一个时间标签被取证人员错误修改的案例出发,介绍了计算机的日期和时间结构、MAC时间标签的含义,以及本地时间和UTC时间的转换问题,并提出了一些帮助涉及时间问题调查的规则和建议.
计算机取证、日期和时间结构、MAC时间
TP3;TN9
2008-09-01（万方平台首次上网日期，不代表论文的发表时间）
共4页
40-43
