(美)法莫尔(Farmer,D.),(美)温玛(Venema,W.)著;何泾沙等译2007 年出版186 页ISBN:711121241X
本书讲解了计算机取证的基本概念、对文件系统、进程和操作系统的抽象进行探讨。
(德)伯恩斯多夫(Bernsdorf,W.),(德)克诺斯普(Knospe,H.)主编;王容芬等译1987 年出版783 页ISBN:7300000495
(美)(J.雷)Joan Ray,(美)(W.雷)Willam Ray著;赵树信,谷宇等译2000 年出版526 页ISBN:7505359789