基于Windows注册表的计算机取证研究

为了从注册表中获得计算机犯罪的证据,文中对注册表结构和计算机取证中注册表信息的挖掘进行了分析,并通过移动存储设备实例分析进行了验证,表明注册表在获取计算机犯罪证据过程中具有重要的作用,基于Windows注册表取证分析技术研究能够为计算机犯罪的注册表取证提供指导,提高取证分析的效率,对当前的计算机取证具有一定的应用价值。