蘇小沐的电子数据取证博客

致力于电子数据取证（数字取证）与事件应急响应实战技术经验分享，计算机取证、手机取证、网络取证与犯罪调查、数据恢复、模糊图像增强、司法鉴定等技术研究【蘇小沐】

原创【电子取证篇】蘇小沐的电子取证工具合集在线文档

书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词自动获取资源合集，如链接失效请留言，便于及时更新。转载引用请注明出处，著作所有权归作者 [蘇小沐] 所有】记录开始编辑：2024年 01月 15日最后编辑：2024年 01月 15日。

2024-01-15 22:51:31 1730

原创【视频图像篇】模糊图像增强技术之视频平均帧处理

Impres属于国外专业软件，并不提供试用版，仅在此做个学习笔记。经过测试实验，在高速夜间行驶等复杂情况，视频当中如找不到较好的帧，视频帧处理效果一般不理想。【蘇小沐】

2024-01-07 10:16:03 819

原创【视频图像篇】模糊图像处理之运动模糊造成的车牌号码图像模糊还原

处理车辆运动过程中造成车牌号码的视频图像模糊，公众号回复关键词【声像资料】自动获取资源合集，如链接失效请留言，便于及时更新【蘇小沐】

2024-01-07 10:14:13 4774 3

原创【视频图像篇】模糊图像处理之车辆运动造成的字体模糊还原

公众号回复关键词【声像资料】自动获取资源合集，如链接失效请留言，便于及时更新【蘇小沐】

2024-01-07 10:07:11 712

原创【Android取证篇】小米手机OTG取证知识

此方法适用部分的Android设备，请自行尝试。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【小米】自动获取资源合集【蘇小沐】

2024-01-06 22:48:09 4710

原创【资源获取】DFIR蘇小沐资源免费获取

【DFIR蘇小沐】回复对应资源的名字可自动获取。

2023-12-21 11:49:54 694

原创【逆向分析篇】APK逆向脱壳过程

逆向是一个漫长的过程，以上只简单的对当前主流脱壳方法进行了脱壳分析，在网络的发展中，各种高级加壳、花壳、混淆技术等越来越高级，进阶Apk脱壳技术通过dump内存中处于解密状态的dex，进行修复分析，普通的逆向将难以应对---【蘇小沐】

2023-12-21 11:45:19 7385

原创【汽车取证篇】汽车取证EDR数据相关性判断（笔记）

证伪存真，可以天马行空大胆推测，不放过任何的可疑点，但验证必须要依据事实证据，做到脚踏实地，还原事件真相。【蘇小沐】

2023-12-21 11:31:13 877

原创【电子取证篇】汽车取证数据提取与汽车取证实例浅析（附标准下载）

汽车OBD（On-Board Diagnostic System，OBD）即"车载诊断系统"，用于监测和诊断车辆的状况。OBD系统的应用源于欧III排放标准。OBD是通过各种部件信息联接到"电控单元（ECU）"，当汽车与控制系统有关的系统或相关部件发生故障时，由ECU中存储的DTC(故障码)会记录故障信息和相关代码，并通过故障灯发出警告来告知驾驶员。传统的OBD装置监测多个系统和部件，包括发动机、催化转化器、颗粒捕集器、氧传感器、排放控制系统、燃油系统、GER等。

2023-12-05 17:46:59 3191

原创【电子取证篇】分享一波电子数据取证工具

大多数为开源或免费的电子取证相关工具---【蘇小沐】

2023-11-11 09:46:10 8556 7

原创【下载器篇】获取微软应用商店应用安装包的方法

微软应用商店历史版本应用下载方法，部分历史版本无法搜索到---【蘇小沐】

2023-10-17 16:40:11 8796

原创【数据恢复篇】记一次Winhex镜像还原（恢复）到磁盘测试记录

数据无价，操作需谨慎！！！数据无价，操作需谨慎！！！数据无价，操作需谨慎！！！这篇是2020年闲的时候测试的，间隔时间也比较久了，当时纯粹是好奇镜像还原到不同大小的硬盘会怎么样，如果做数据恢复的话效果如何，其中测试过程可能不太完整，见谅。---【蘇小沐】

2023-10-08 17:34:55 4819

原创【数据恢复篇】浅谈FTK Imager数据恢复功能

FTK Imager在视频恢复功能上，给我的感觉很好，恢复结果按照原始数据结构树呈现，方便查找，所见即所得---【蘇小沐】

2023-10-06 12:44:31 4281 2

原创【云笔记篇】Microsoft OneNote笔记插件推荐OneMore

软件下载安装记得下载对应的版本，不然OneNote容易卡死---【蘇小沐】

2023-10-05 22:44:05 18777 8

原创【云笔记篇】Microsoft OneNote笔记分区数据删除方法

Microsoft OneNote删除分区数据需要在网页端操作才能彻底删除！！！【蘇小沐】

2023-10-05 22:41:42 2432

原创【DFIR】蘇小沐的微信公众号

最近整理排版微信公众号【DFIR】，欢迎关注哟！名称【DFIR】表示【数字取证和事件响应】之意！---【蘇小沐】

2023-10-05 11:03:37 292

原创【计算机取证篇】Windows禁用驱动程序签名教程

Windows高级启动禁用驱动程序签名---【蘇小沐】

2023-10-01 23:23:57 823

原创【Android取证篇】华为设备跳出“允许USB调试“界面方法的不同方法

华为设备在鸿蒙OS3系统之后，部分设备启用"允许USB调试"方式会有所变化，再次做个记录---【蘇小沐】

2023-09-14 23:27:37 3165

原创【视频图像篇】FastStone Capture屏幕长截图软件

FastStone Capture最常用的一款屏幕长截图软件---【蘇小沐】

2023-09-09 22:39:31 1269

原创【视频图像篇】FastStone Capture屏幕直尺功能设置

FastStone Capture屏幕直尺功能的设置操作说明---【蘇小沐】

2023-09-09 22:01:39 966

原创【电子取证篇】汽车取证检验标准

汽车取证鉴定可能涉及的测试/测量方法---【蘇小沐】

2023-09-01 16:55:07 1412

原创【Python篇】Python基础语法

本文仅是跟着【菜鸟教程】网站学习做个记录，菜鸟教程记录的非常详细，自学/查资料非常推荐！书写片面，纯粹做个记录，有错漏之处欢迎指正。

2023-08-10 12:13:41 437

原创【输入法篇】PC微软输入法自定义短语的高级操作

PC微软输入法自带的剪贴板，可设置常用高频词组、信息等。关键词唤起，告别重复粘贴，类似手机输入法剪贴板功能。---【蘇小沐】

2023-07-17 19:01:29 4720

原创【输入法篇】关闭微软输入法烦人的必应的文本建议设置

额，微软输入法设置路径藏得有点深，建议在设置里面直接搜索进入，方便些！---【蘇小沐】

2023-07-12 13:23:56 27201 9

原创【密码学篇】GM密码行业标准下载方法

截止到2023年07月08日，密码行业标准化技术委员会共发布了144个密码行业标准，可点击链接预览或使用IDM下载器下载标准，此外该方法很多场景都适用，自行尝试---【蘇小沐】

2023-07-08 18:49:51 2197

原创【浏览器篇】记录下浏览器保存PDF文件不同方式的小区别

以前不太注意这些，最近搞文档比较多才发现为何保存的一部分PDF文件里面字体可以复制可以搜索，一部分保存的PDF里面的字体却无法复制、无法搜索等，发现是不同保存方式得到的文档权限不一样，做个记录！---【蘇小沐】

2023-07-06 17:43:45 1419

原创【图像软件篇】Windows最强大的截图贴图神器-Snipaste的优化设置

个人用户免费、开源，以及和剪贴板神器Ditto一样简单易用，默认设置上手够快，除了没有长截图和OCR功能，我觉得它已经做到了截图贴图软件的天花板；本文我主要记录Snipaste隐藏的一些超级操作设置---【蘇小沐】

2023-06-29 00:24:11 2437

原创【PDF软件篇】Windows最强大的PDF笔记编辑软件-Drawboard PDF旧版本安装教程

Drawboard PDF旧版本安装教程---【蘇小沐】

2023-06-28 23:43:21 7767 6

原创【PDF软件篇】Windows最强大的PDF笔记编辑软件-Drawboard PDF个性化设置

默认配置已经够强，但是我还是推荐自定义，调整适合自己的操作习惯。Drawboard PDF不限制笔记编辑次数，上手简单，个性化需要花点时间摸索。有一说一，最近更新之后，Drawboard PDF的功能限制的越来越多了，有点反感这波操作，目前最新版本限制免费版本只能添加7个工具，还删除了压感等一些之前免费的功能。---【蘇小沐】

2023-06-28 23:01:00 11318 1

原创【Windows取证篇】Windows便笺数据浅析-取证分析时容易忽略的重要数据

便笺数据取证分析，没有突破的时候，不妨换个方向换个角度去分析问题---【蘇小沐】

2023-06-28 20:03:55 952

原创【Windows系统优化篇】谨慎开启“来自微软输入法的启用建议“功能

出于个人隐私数据的保护，不建议开启这玩意，容易造成个人隐私数据泄露。---【蘇小沐】

2023-06-28 13:49:18 11370 4

原创【电子取证篇】电子数据取证标准（国家标准GB/T）

电子数据取证国家标准，此次更新把名称由"电子物证"更改成了"电子数据"，避免了不同部门不同行业因为不同叫法而辩论个不停，后续标准的更新应该会越来越趋向于统一。更新于2023年6月---【蘇小沐】

2023-06-25 20:25:09 2519

原创【Windows个性化设置篇】StartAllBack更改win11任务栏设置

Windows11目前不支持更改任务栏位置固定的修改，因为想把任务栏固定到旁边，从而充分利用电脑屏幕位置。之前试过TranslucentTB可以把任务栏透明化，很漂亮，但在分屏操作时，底部任务栏还是占据着位置；虽然可以修改注册表，但容易失效且不稳定。StartAllBack虽然是一款付费软件，但只需一杯咖啡价格，便可永久使用；此外还提供长达100天的免费试用期，感兴趣的可以去下载试用。---【蘇小沐】

2023-06-22 14:52:34 23920 3