基于主机的电子取证-----聊天软件取证
基于主机的行为分析取证是恢复和分析犯罪嫌疑人在目标机器上的各种操作(主要包括文件操作,上网活动以及USB设备插拔记录等),通过的恢复工作,以可视形式显示用户对主机的各种操作,以作为电子证据呈现给法庭。
1. 建立聊天记录取证数据库表
2. 通过对注册表,系统日志,cookies,临时文件的取证,分析用户通过聊天软件进行的活动。
3. 给出可疑信息报表。
  小弟现在急求个在VC上对注册表读取聊天记录的代码,详细点的 万分感谢