电子物证技术基础（高等院校信息安全专业系列教材）

《电子物证技术基础》，本书共分7章，分别介绍存储技术、常用的FAT、NTFS、Ext文件系统、文件相关的取证知识、内存管理基、系统安全、字符编码、可执行文件格式等相关知识。

第1章 存储技术基础
　1.1 数据存储技术
　1.1.1 电存储技术
　1.1.2 磁存储技术
　1.1.3 光存储技术
　1.2 数据存储介质种类
　1.2.1 硬盘
　1.2.2 光盘
　1.2.3 U盘
　1.2.4 存储卡
　1.2.5 磁盘阵列
　1.3 硬盘接口类型
　1.3.1 IDE/ATA接口
　1.3.2 SCSI接口
　1.3.3 SATA接口
　1.3.4 光纤通道
　1.3.5 SAS接口
　1.3.6 USB接口
　1.3.7 1394接口
　1.3.8 eSATA接口
　习题1
第2章 文件系统基础
　2.1 FAT文件系统
　2.1.1 主引导记录
　2.1.2 DOS引导记录
　2.1.3 文件分配表
　2.1.4 文件目录表
　2.1.5 数据
　2.1.6 应用实例
　2.1.7 文件的删除与恢复
　2.2 NTFS文件系统
　2.2.1 NTFS文件系统特性
　2.2.2 NTFS文件系统的高级特性
　2.2.3 NTFS文件系统结构
　2.2.4 应用实例
　2.2.5 文件的删除与恢复
　2.2.6 FAT与NTFS的格式转换
　2.3 Ext2/Ext3文件系统
　2.3.1 超级块
　2.3.2 组描述符
　2.3.3 位图
　2.3.4 索引节点
　2.3.5 Ext3文件系统
　2.3.6 Ext2/Ext3文件系统的应用
　2.4 其他文件系统
　2.4.1 手机文件系统
　2.4.2 MAC文件系统
　习题2
第3章 文件基础
　3.1 文件类型
　3.1.1 Windows环境下的主要文件类型
　3.1.2 UNIX／Linux环境下的主要文件类型
　3.2 文件扩展名
　3.2.1 Windows环境下的文件扩展名
　3.2.2 UNIX／Linux环境下的文件扩展名
　3.3 文件访问控制
　3.3.1 Windows操作系统的文件访问控制机制
　3.3.2 Linux操作系统的文件访问控制机制
　3.4 文件时间属性
　3.4.1 Windows环境下的文件时间属性
　3.4.2 Linux环境下的文件时间属性
　3.5 系统文件夹功能
　3.5.1 Windows系统文件夹功能
　3.5.2 Linux系统文件夹功能
　习题3
　……
第4章 内存管理基础
第5章 系统安全基础
第6章 字符编码基础
第7章 可执行文件格式基础