《表1 文件头部结构：Windows系统下Prefetch文件取证方法初探》
提示：宽带有限、当前游客访问压缩模式
本系列图表出处文件名：随高清版一同展现
《Windows系统下Prefetch文件取证方法初探》
（1） PF文件的头部结构如表1所示。
| 图表编号 | XD0051261700 严禁用于非法目的 |
|---|---|
| 绘制时间 | 2019.03.25 |
| 作者 | 陈俊珊、黄君灿、苏再添、吴少华 |
| 绘制单位 | 厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司 |
| 更多格式 | 高清、无水印（增值服务） |
