發(fā)布時間：2017-10-03 23:06

  本文關鍵詞：基于存儲特征的注冊表恢復技術研究

  更多相關文章： 數(shù)據(jù)恢復 Windows注冊表 注冊表數(shù)據(jù)恢復 注冊表取證

【摘要】：注冊表是Windows平臺不可缺少的一部分,操作系統(tǒng)、硬件信息和軟件的所有配置文件都存放注冊表中。傳統(tǒng)的注冊表文件或信息恢復方法存在召回率較低的問題。如何有效、快速的定位到刪除數(shù)據(jù),并且能有效的重構孤立的鍵值信息已經(jīng)成了注冊表恢復中的關鍵問題。本文針對注冊表HIVE文件內(nèi)刪除數(shù)據(jù)的恢復展開了探索和研究。一方面,提出了一種基于存儲結構特征的注冊表鍵值定位方法。該方法根據(jù)刪除注冊表鍵和值結構的具體字段特征,采用多數(shù)投票技術,從注冊表HIVE文件中定位到被刪除的鍵值數(shù)據(jù)。評估實驗結果表明,方法在定位刪除結構的準確率上達到了99%,召回率也達到了80%。另一方面,提出了一種基于統(tǒng)計信息的孤立鍵值恢復方法。該方法通過分析注冊表中子鍵與父鍵和值結構與父鍵的統(tǒng)計特征,在定位到孤立鍵值后,利用頁內(nèi)統(tǒng)計特性將孤立的鍵值信息重新鏈接到相應的鍵結構上。評估實驗結果表明,提出的方法能有效彌補基于鍵結構中父鍵偏移量字段的恢復方法不能對孤立鍵值恢復的空白,召回率提高到了79%,準確率也達到了85%。本文采用理論和實踐相結合的方式,對注冊表文件恢復技術進行了有益的探索。在剖析和總結了注冊表文件內(nèi)部存儲結構的特征基礎之上,提出了基于存儲結構特征的注冊表鍵值定位方法和基于統(tǒng)計信息的孤立鍵值恢復方法。
【關鍵詞】：數(shù)據(jù)恢復 Windows注冊表 注冊表數(shù)據(jù)恢復 注冊表取證
【學位授予單位】：杭州電子科技大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：C81;TP316.7
【目錄】：

• 摘要5-6
• ABSTRACT6-10
• 第1章 緒論10-16
• 1.1 研究背景與意義10-11
• 1.2 國內(nèi)外研究現(xiàn)狀11-14
• 1.3 存在的問題14
• 1.4 本文研究內(nèi)容14-15
• 1.5 本文組織結構15-16
• 第2章 注冊表HIVE文件恢復相關技術16-30
• 2.1 注冊表概述16-19
• 2.1.1 注冊表邏輯概述16-18
• 2.1.2 注冊表物理存儲概述18-19
• 2.2 注冊表HIVE文件結構19-27
• 2.2.1 HIVE文件整體結構19-22
• 2.2.2 HIVE文件內(nèi)部結構概述22-27
• 2.3 注冊表文件存儲分配策略27-28
• 2.4 本章小結28-30
• 第3章 一種基于存儲結構特征的注冊表鍵值定位方法30-48
• 3.1 引言30-31
• 3.1.1 傳統(tǒng)注冊表定位的局限30-31
• 3.1.2 方法的提出31
• 3.2 注冊表NK鍵結構特征提取31-35
• 3.2.1 NK鍵結構特征分析31-33
• 3.2.2 NK鍵結構的校驗33-34
• 3.2.3 NK鍵特征提取34-35
• 3.3 注冊表VK值結構特征提取35-38
• 3.3.1 VK值結構特征分析36-37
• 3.3.2 VK值特征提取37-38
• 3.4 基于注冊表鍵值結構特征的定位方法38-41
• 3.4.1 方法總體框架38-39
• 3.4.2 預處理階段39
• 3.4.3 注冊表NK鍵定位方法39-40
• 3.4.4 注冊表VK值定位方法40-41
• 3.5 實驗設計41-43
• 3.5.1 數(shù)據(jù)集與實驗環(huán)境搭建41-42
• 3.5.2 刪除記錄的定位實驗設計42-43
• 3.5.3 對比實驗設計43
• 3.6 實驗結果與分析43-46
• 3.7 本章小結46-48
• 第4章 一種基于統(tǒng)計信息的孤立鍵值恢復方法48-63
• 4.1 注冊表孤立鍵值定義48-50
• 4.2 注冊表相關策略研究50-52
• 4.2.1 注冊表存儲分配策略研究50-51
• 4.2.2 注冊表鍵值使用策略研究51-52
• 4.3 注冊表鍵值統(tǒng)計特征研究52-57
• 4.3.1 鍵結構的統(tǒng)計特性分析52-56
• 4.3.2 值結構統(tǒng)計特性分析56-57
• 4.4 基于注冊表鍵值統(tǒng)計特征的鏈接恢復方法57-59
• 4.4.1 恢復方法框架57-58
• 4.4.2 孤立鍵的鏈接恢復方法58-59
• 4.4.3 孤立值的鏈接修復定位方法59
• 4.5 實驗設計59-60
• 4.6 實驗結果與分析60-62
• 4.6.1 NK鍵的恢復實驗60-61
• 4.6.2 VK值的恢復實驗61-62
• 4.7 本章小結62-63
• 第5章 總結與展望63-65
• 5.1 研究工作總結63
• 5.2 未來工作展望63-65
• 致謝65-66
• 參考文獻66-70
• 附錄70-71
• 碩士學位論文詳細摘要71-74

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 李峰;;Win2000注冊表應用六則[J];電腦校園;2001年06期

2 朱志平;數(shù)據(jù)庫中關鍵值相同記錄排在同一名次的方法[J];渭南師范學院學報;2002年02期

3 ;[J];;年期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 翁曉毅;劉曉平;程磊;;三維曲面的鍵值函數(shù)定義及計算研究[A];全國第十五屆計算機科學與技術應用學術會議論文集[C];2003年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 山東 郭忠勇;注冊表禁用30項[N];電腦報;2001年

2 上海 SNSN;自由操控MSN Messanger的啟動[N];電腦報;2002年

3 安徽省六安市解放南路自來水公司財務科（237005）李紅;利用注冊表優(yōu)化Windows 2000[N];計算機世界;2001年

4 山西 閆錦鋒;找回失去的登錄窗口[N];電腦報;2002年

5 章海峰;排名新方法：無比排序[N];電腦報;2001年

6 陳彪;設置自動刷新窗口[N];中國電腦教育報;2000年

7 福建 柳堅;讓“我的電腦”不再受“壓迫”[N];電腦報;2002年

8 李貴強;Windows XP“死機”也玩?zhèn)�性[N];電腦報;2003年

9 ;注冊表無憂[N];電腦報;2004年

10 ;注冊表修改大全[N];電腦報;2001年

中國碩士學位論文全文數(shù)據(jù)庫 前5條

1 趙鑫;鍵值數(shù)據(jù)庫在云計算中的應用與實現(xiàn)[D];電子科技大學;2015年

2 吳玉;面向OLAP的分布式鍵值存儲引擎[D];電子科技大學;2016年

3 曹俊;基于存儲特征的注冊表恢復技術研究[D];杭州電子科技大學;2016年

4 羅青;面向多源鍵值數(shù)據(jù)庫的矢量地理數(shù)據(jù)引擎關鍵技術研究[D];南京師范大學;2014年

5 鐘強;基于鍵值存儲的RTB廣告買方平臺的研究與設計[D];華中師范大學;2013年

，

本文編號：967217