感谢关注 & 转发!一起学习 ^_^
优秀的电子数据取证人员不但要能够了解操作系统和应用软件
熟知数字设备的硬件
更要懂得二者是如何协同工作的
这样才能操作取证工具
清晰明确地获取和分析电子数据![169ff6143e378382f0e0d858c62b6511.png](https://i-blog.csdnimg.cn/blog_migrate/83945db7ff28f56123598a9abb06026b.jpeg)
又称为比特
计算机存储的最小信息单位
如:10001为5位二进制数;10010001为8位二进制数
一个比特只有0, 1两种状态,也即可以表示 0与1 两种状态(2^1)
两个比特可表示 00, 01, 10, 11 四种状态(2^2)
三个比特可表示 000, 001, 010, 011, 100, 101, 110, 111 八种状态(2^3)
n 个比特可表示 2^n 种状态(2^n)
字节(byte)
一个字节是8位二进制
(简称B,即1B = 8bit)
计算机数据存储的基本单位(最小单位),即以字节为单位解释信息
一个ASCII码占1个字节,一个汉字国标码占2个字节
常见信息存储的单位有千字节KB、兆字节MB、吉字节GB、太字节TB等
它们的换算关系:
1 KB = 1024 B(2^10)
1 MB =