PE鏡像文件生成方法、裝置及電子設(shè)備

基本信息

申請(qǐng)?zhí)?/td> CN201710783945.9 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN107704340A 公開(kāi)（公告）日 2018-02-16
申請(qǐng)公布號(hào) CN107704340A 申請(qǐng)公布日 2018-02-16
分類(lèi)號(hào) G06F11/14 分類(lèi) 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 王博;潘登峰;黃河 申請(qǐng)（專(zhuān)利權(quán)）人 湖北灰科信息技術(shù)有限公司
代理機(jī)構(gòu) 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 湖北灰科信息技術(shù)有限公司
地址 430000 湖北省武漢市東湖新技術(shù)開(kāi)發(fā)區(qū)關(guān)山大道465號(hào)中國(guó)光谷創(chuàng)意產(chǎn)業(yè)基地光谷創(chuàng)意大廈(三號(hào)樓)第25層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種PE鏡像文件生成方法、裝置及電子設(shè)備，涉及鏡像文件制作技術(shù)領(lǐng)域，其中，方法包括：讀取啟動(dòng)分區(qū)的系統(tǒng)環(huán)境修復(fù)文件；解壓系統(tǒng)環(huán)境修復(fù)文件至臨時(shí)目錄；在臨時(shí)目錄中添加目標(biāo)軟件信息以及開(kāi)機(jī)啟動(dòng)文件；其中，目標(biāo)軟件信息包括：運(yùn)行在PE系統(tǒng)中的軟件的運(yùn)行程序以及配置文件；將臨時(shí)目錄中的全部?jī)?nèi)容壓縮成啟動(dòng)庫(kù)文件；將啟動(dòng)庫(kù)文件添加至預(yù)先創(chuàng)建的ISO鏡像目錄中，生成PE鏡像文件。本發(fā)明所提供的PE鏡像文件生成方法，能夠利用當(dāng)前Windows操作系統(tǒng)本身的內(nèi)核以及相關(guān)文件，生成多種格式的PE取證鏡像文件。