PE鏡像文件生成方法、裝置及電子設(shè)備
基本信息
| 申請(qǐng)?zhí)?/td> | CN201710783945.9 | 申請(qǐng)日 | - |
| 公開（公告）號(hào) | CN107704340B | 公開（公告）日 | 2018-02-16 |
| 申請(qǐng)公布號(hào) | CN107704340B | 申請(qǐng)公布日 | 2018-02-16 |
| 分類號(hào) | G06F11/14(2006.01)I | 分類 | 計(jì)算；推算；計(jì)數(shù); |
| 發(fā)明人 | 王博;潘登峰;黃河 | 申請(qǐng)（專利權(quán)）人 | 湖北灰科信息技術(shù)有限公司 |
| 代理機(jī)構(gòu) | 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙） | 代理人 | 唐維虎 |
| 地址 | 430000湖北省武漢市東湖新技術(shù)開發(fā)區(qū)關(guān)山大道465號(hào)中國(guó)光谷創(chuàng)意產(chǎn)業(yè)基地光谷創(chuàng)意大廈（三號(hào)樓）第25層 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明提供一種PE鏡像文件生成方法、裝置及電子設(shè)備，涉及鏡像文件制作技術(shù)領(lǐng)域，其中，方法包括：讀取啟動(dòng)分區(qū)的系統(tǒng)環(huán)境修復(fù)文件；解壓系統(tǒng)環(huán)境修復(fù)文件至臨時(shí)目錄；在臨時(shí)目錄中添加目標(biāo)軟件信息以及開機(jī)啟動(dòng)文件；其中，目標(biāo)軟件信息包括：運(yùn)行在PE系統(tǒng)中的軟件的運(yùn)行程序以及配置文件；將臨時(shí)目錄中的內(nèi)容壓縮成啟動(dòng)庫(kù)文件；將啟動(dòng)庫(kù)文件添加至預(yù)先創(chuàng)建的ISO鏡像目錄中，生成PE鏡像文件。本發(fā)明所提供的PE鏡像文件生成方法，能夠利用當(dāng)前Windows操作系統(tǒng)本身的內(nèi)核以及相關(guān)文件，生成多種格式的PE取證鏡像文件。?? |
