VHDX虚拟磁盘解析技术研究

摘要：

虚拟硬盘是虚拟化的关键.VHDX文件是微软虚拟磁盘文件(VHD)的新版本,VHDX格式的文件可以提供更好的性能表现和更多的功能.它的另外一个重要的优势是在虚拟运行状态下能够调整虚拟磁盘的大小.本文通过对VHDX虚拟磁盘文件格式的数据管理结构进行剖析,论述了VHDX虚拟磁盘解析技术在电子取证方面的应用.

关键词： 电子取证 虚拟磁盘解析 元数据 块分配表

作者: 钟臻 沈长达 吴少华

作者单位: 厦门市美亚柏科信息股份有限公司 厦门361008

会议类型: 国内会议

会议名称: 第七届全国计算机取证技术研讨会

会议地点: 南昌

会议语种:中文

页码: 48-51

在线出版日期: 2017-11-18（万方平台首次上网日期，不代表论文的发表时间）