我使用的是 OSX 和 Genymotion。我已经在模拟的 android 设备上安装了一个应用程序，我希望提取 .img 文件，
我正在我们的供应商软件工厂部署到生产环境的代码中寻找可能的<strong>逻辑炸弹</strong>。
为了读
我正在学习计算机取证基础课程，我有任务：
<pre><code>• Devise a method to document “visiting a website” ba
拜托，我需要文件路径方面的帮助。我在 python 中有一些代码，我使用 pytsk3 来访问文件并获取其属性。
抱歉标题这么不清楚
我有一个磁盘映像 disk.raw，我使用 Sleuth Kit 和它的命令 <code>blkls disk.raw 1-8000 > car
我的目标是将记录的块级访问 (LBA) 转换为文件名。我在 UEFI 级别登录，因此程序和引导加载程序主要从
我需要使用 C 代码从 DFRWS 2007 数据集中雕刻（偏移和聚类）和检索 PPT 文件。我设法使用 C 代码中 PPT 文
我正在进行一些数字取证调查。我想知道如何通过注册表查看 google chrome 的历史记录？，我尝试导航到 \
我想从 VMDK 内部的谷物数据构建一个虚拟磁盘。问题是第一个grain 与虚拟磁盘中的第一个数据块不匹配
众所周知，一般来说，当您在大多数（所有？）现代操作系统上删除磁盘上的文件时，该文件的字节不
所以，我是法医的新手。进程反汇编代码仅包含 JMP 命令。这是可疑的吗？
我正在做一个数字取证问题，我成功地获得了一个字节数组，该数组构成了一个包含标题的 jpeg 图像。
