第1章 计算机系统基础知识
1.1 计算机硬件系统组成
1.2 计算机硬件系统启动过程
1.3 DOS系统启动过程
1.4 WindowsNT/2000/XP启动
1.5 系统分区原理
1.6 文件系统
本章总结
第2章 数据存储原理
2.1 硬盘基础知识
2.2 硬盘的物理结构
2.3 硬盘的逻辑结构
2.4 硬盘数据的存储
本章总结
第3章 计算机犯罪概述
3.1 计算机犯罪的概念和特征
3.2 电子证据的概念
3.3 电子证据的法律定位
3.4 电子数据的证据效力
3.4.1 电子数据的特性
3.4.2 电子数据的证据效力
本章总结
第4章 计算机数据分析概述
4.1 什么是计算机数据分析技术
4.2 什么是电子数据鉴定
4.3 计算机数据分析的对象
4.4 电子数据分析的基本思路和手段
……
第5章 计算机调查现场处理
第6章 计算机证据固定技术
第7章 计算机数据分析软件
第8章 EnCase工作环境
第9章 基础查找与书签数据
第10章 文件签名与菜列分析
第11章 EnCase高级功能
第12章 计算机调查分析报告
附录
参考文献
后记