《表5 压缩文件结构:Windows系统下Prefetch文件取证方法初探》
提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《Windows系统下Prefetch文件取证方法初探》
在Windows 10系统下,PF文件是经过压缩处理的,其文件结构如表5所示。
图表编号 | XD0051261800 严禁用于非法目的 |
---|---|
绘制时间 | 2019.03.25 |
作者 | 陈俊珊、黄君灿、苏再添、吴少华 |
绘制单位 | 厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司 |
更多格式 | 高清、无水印(增值服务) |