论文部分内容阅读
讨论了IE浏览器取证相关的知识，对IE浏览器中保存Web访问记录的ESE数据库文件进行了介绍，并分别以IE6、IE8和IE10为例分析了其ESE数据库文件在Windows系统中的存储位置和方式。重点对Index.dat和Webcachev01．dat两种ESE文件进行了结构解析，并以取证实战为目的，具体分析了IE济览器取证中的二进制分析法，同时介绍了工具取证法。