The U Forensic Based on WinPE System
基于WinPE系统的U盘取证①

电子证据的特点，即对证据数据进行各种操作过程越频繁，越容易损坏证据，原始系统及介质越容易受到干扰和破坏，因此，设计一个对数据和系统影响尽可能少的工具就显得非常重要。论述了目前国内外的研究现状，简单介绍了U盘系统的制作过程，并在U盘系统的基础上，深入了解操作系统、文件结构、磁盘系统等基础知识，设计一个U盘信息采集软件。该软件的功能是实现基于电脑使用痕迹的硬盘信息和系统信息的快速提取。