计算机取证

本书以重构过去事件为重点，目的是发现问题、分析问题、解决问题。本书分三部分，第一部分计算机对所涉及的基本概念进行介绍，包括以后章节中所用到的一些基本技术。第二部分计算机对文件系统、进程和操作系统的抽象进行了探讨。第三部分计算机主要对文件、进程和操作系统抽象之外的部分进行探讨。 　　本书面向那些想深入了解计算机系统的工作原理，以及想学习计算机入侵和系统分析技术的读者，适合计算机系统管理员、安全专家、开发人员等参考。