感谢关注 & 转发!一起学习 ^_^
优秀的电子数据取证人员不但要能够了解操作系统和应用软件
熟知数字设备的硬件
更要懂得二者是如何协同工作的
这样才能操作取证工具
清晰明确地获取和分析电子数据
又称为比特
计算机存储的最小信息单位
如:10001为5位二进制数;10010001为8位二进制数
一个比特只有0, 1两种状态,也即可以表示 0与1 两种状态(2^1)
两个比特可表示 00, 01, 10, 11 四种状态(2^2)
三个比特可表示 000, 001, 010, 011, 100, 101, 110, 111 八种状态(2^3)
n 个比特可表示 2^n 种状态(2^n)
字节(byte)
一个字节是8位二进制
(简称B,即1B = 8bit)
计算机数据存储的基本单位(最小单位),即以字节为单位解释信息
一个ASCII码占1个字节,一个汉字国标码占2个字节
常见信息存储的单位有千字节KB、兆字节MB、吉字节GB、太字节TB等
它们的换算关系:
1 KB = 1024 B(2^10)
1 MB = 1024 KB(2^10)
= 1024 X 1024 B(2^20)
1 GB = 1024 MB(2^10)
= 1024 X 1024 KB(2^20)
= 1024 X 1024 X 1024 B(2^30)
字(word)
计算机内部进行信息处理的基本单位
一个字通常由一个或多个字节构成,用来存放一条指令或一个数据
是计算机可以同时处理的二进制数的位数
即一组二进制数码作为一个整体来参加运算或处理的单位
字长
是一个字包含的二进制位数
衡量计算机性能的一个重要指标
字长越长,一次处理的数字位数越大,处理速度越快
一个字由两个字节组成,字长为16位(286机)
一个字由四个字节组成,字长为32位(386、486)
一个字由八个字节组成,字长为64位
存储单元
表示一个数据的总长度
当一个数据作为一个整体存入或取出时,这个数据存放在一个或几个字节中组成一个存储单元
只有往存储单元送新数据时,该存储单元的内容用新值代替旧值,否则永远保持原有数据
地址
是计算机中每个存储单元都有的一个编号
是以字节为单位进行的
地址号与存储单元是一一对应的
CPU通过地址对存储单元中的数据进行访问和操作
地址也是用二进制编码表示
为便于识别通常采用十六进制
历史回顾:
> 电子数据与证据
> 基本概念:信息犯罪
> 基本概念:证据
> 面对电子数据
> 电子数据取证
> 电子数据取证与数据恢复
> 电子数据取证与应急响应
> 电子数据取证与公证
> 电子数据鉴定
> 电子数据取证发展现状
> 我们都是打工人

个别文字、图片源于网络,一并表示感谢。如您觉得本文文字有不妥或值得商榷的地方、或者甚至有侵犯您版权的地方,请与我们联系。全文为微信订阅号【数字取证文摘】原创形成,转发请注明来源。