摘要 电子证据即为电子数据证据，通常指在计算机或计算机系统运行过程中产生的以其记录 内容来证明案件事实的电磁记录物。电子证据取证包括证据获取、证据分析和证据报告三个过 程。同时，电子证据作为诉讼证据必须具备客观性、关联性、合法性的特征。当前，以数字化形 式出现的电子证据对传统的证据形式提出了挑战。 关键词 电子证据；取证技术；分析探讨-summary of electronic evidence, namely, electronic data evidence, usually

摘要：在计算机取证日益受到人们重视和关注的今天，人们对反取证技术的研究相对较少。本文主要介绍目前常 见的反取证技术和工具，并给出几个实现反取讧的具体实例。 关键词：计算机取证计算机反取证计算机安全计算机犯罪-Abstract : Computer Forensics increasing people's awareness of and concern today, People on the anti-Forensics relatively little research.

WinHex 是一款以通用的16进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及IT安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到ZDNet Software Library五星级最高评价，拥有强大的系统效用。