简介:电子数据取证(特别是针对恶意程序进行调查)实践中,可执行文件操作信息在揭示犯罪分子行为细节方面发挥着重要作用。通常,可执行文件操作痕迹涵盖可执行文件名称、功能、位置、运行次数、运行时问、操作用户等多种信息。依靠Windows操作系统自带的系统命令或工具无法深入完整的挖掘出上述信息,因此针对此类痕迹分析方法的研究具有非常积极而重要的意义。
简介:我国刑事和解制度已在新修改的刑事诉讼法中得以确立,由于刚刚步入正轨,规定尚不周详,仍存在花钱买刑、规则未妥善衔接等问题,需要立法的完善与社区矫正、国家扶助等机制的跟进。其中,检察机关任重道远,通过设立内部专门和解机构、分阶段确定启动条件与程序与构建程序重启机制等方法可更大程度发挥刑事和解的积极作用。
Windows环境下可执行文件操作痕迹分析方法
论我国刑事和解制度走出困境的可行之策——兼议检察机关操作规则的构建