2023年计算机取证实验报告.pdf

《2023年计算机取证实验报告.pdf》由会员分享，可在线阅读，更多相关《2023年计算机取证实验报告.pdf（23页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 奸 算 机 琅 隹 枝 木 实 徐 想 告 实 验 实 验 题 目：用 应 急 工 具 箱 收 集 易 失 性 数 据 实 验 目 的：(1)会 创 建 应 急 工 具 箱，并 生 成 工 具 箱 校 验 和。(2)能 对 突 发 事 件 进 行 初 步 调 查，做 出 适 当 的 响 应。(3)能 在 最 低 限 度 地 改 变 系 统 状 态 的 情 况 下 收 集 易 失 性 数 据。实 验 规 定：(1)W indows XP 或 Windows 2 0 23 P ro f e ssional操 作 系 统。网 络 运 营 良 好。(3)一 张 可 用 U盘(或 其 他 移 动 介

2、质)和 PsT 0。1 s工 具 包。实 验 重 要 环 节：(1)将 常 用 的 响 应 工 具 存 入 U 盘，创 建 应 急 工 具 盘。应 急 工 具 盘 中 的 常 用 工 具 有 cmd.exe；netstat.exe；fp o r t.e x e；nsloo k up.e x e;n btstat.exe;a rp.exe;md5s u m.exe;netcat.exe;c r yp t cat.exe;ipcon f i g.e x e;time,exe;da te.exe等。(2)用 命 令 md5 sum(可 用 fsum.ex e 替 代)创 建 工 具 盘 上 所 有

3、命 令 的 校 验 和，生 成 文 本 文 献 comma n d s u ms.txt保 存 到 工 具 盘 中，并 将 工 具 盘 写 保 护。(3)用 time和 date命 令 记 录 现 场 计 算 机 的 系 统 时 间 和 日 期，第(4)、(5)、(6)、(7)和(8)步 完 毕 之 后 再 运 营 一 遍 t i m e 和 dat e 命 令。(4)用 d ir命 令 列 出 现 场 计 算 机 系 统 上 所 有 文 献 的 目 录 清 单，记 录 文 献 的 大 小、访 问 时 间、修 改 时 间 和 创 建 时 间。(5)用 i p c onfig命 令 获 取 现

4、场 计 算 机 的 I P 地 址、子 网 掩 码、默 认 网 关，用 ipconfig/all命 令 获 取 更 多 有 用 的 信 息：如 主 机 名、DNS服 务 器、节 点 类 型、网 络 适 配 器 的 物 理 地 址 等。(6)用 nets t at显 示 现 场 计 算 机 的 网 络 连 接、路 由 表 和 网 络 接 口 信 息,检 查 哪 些 端 口 是 打 开 的，以 及 与 这 些 监 听 端 口 的 所 有 连 接。(7)用 PsT。1 s工 具 包 中 的 PsLoggedOn命 令 查 看 当 前 哪 些 用 户 与 系 统 保 持 着 连 接 状 态。(8)用

5、P s T。1s工 具 包 中 的 PsList命 令 记 录 当 前 所 有 正 在 运 营 的 进 程 和 当 前 的 连 接。实 验 结 果:文 件 J 口 文 件。m（E）查 看 9 收 津 Q）工 具 d）招 助 Q P,搜 索 文 件 夹 区 于 X地 址 地）-E J 创 建 一 个 新 文 件 夹。倍 这 个 文 件 舆 发 布 到 Web共 享 此 立 岐 psgetsid exep H 11Systen:In te rn a l:v|0 转 到-剪 贴 板 W 我 的 电 跑 我 的 文 岩 o 共 享 女 有 网 上 郃 居 p z lis t.exep s lis lS

6、ysntms tx t文 本 文 档 0 K BPstools.chn70 KEnn口 口 口 圜 S y sin t m ilspski11 xep k illSystens la t e r a l sp s lo(liz t.exeEvent le g viewerSys:ntrnalspsshutdown xPsSuspandSyxtens In te rn a l二 READHE TXT1 K B(3comnaadsons.tx t-crc32-edonkeyinclude CRC32 algorithminclude E D O N K E Y algorithm；（6）用 net

7、wtat显 示 现 场 计 算 科;打 开 的，以 及 写 这 些 监 听 端 口 的 所；（7）用 PsTools工 具 包 中 的 PsL（S）用 PsT空 盘 工 具 包 中 的 胆 设 命 令 记 录 当 前 所 有 正 在 运 行 的 进 程 和 当 前 的 连 接。，:我，回 中 磁 31 页 1 第“1 位 置 i i.8厘 米 L 野：量:刻 录 制 修 订 m t 髀 翻 算 债 曜。_南 动 SB.金 彩 中 王 立 虫 10:51C:I II D O f SsystB32cd.exe=rrr一-二.一 一 lauaS oft O p tin izin g Checksun

8、 U t i l i t y-fsun 2.5 2.0 0 33 7 EP coBBandsuas.tx t-记 岑 率 ated on 0 4/0 9/1 2 a t 1 1：07：03fsum.exe-nd5 to。】.ret*uaSoft O p tin izin g Checksun U t i l i t y-fsun 2.52.0 0 33 7lemcnted using SlauaSoft QuickHash L ib ra ry y rig h t C）SlauaSoft In c.1999-2007.A ll rig h ts reserved.文 件 g 编 辑 格 式 地

9、)查 看 9 帮 助 出);SlauaSoFt;Generated;SlauaSoftO ptim izing Checksum U t il i t y-on 0 V 0 9/1 2 a t 11:0S:43O ptim izing Checksum U t il i t y-fsun 2.5 2.fsun 2.5 2.;Generated on 04/0 9/1 2 a t 11:07:21I A（D 钠 助 O f）-51 X-I文 件(Z)编 镉 包)视 图 9 摭 入 j u u 0 3 繁 三 注 册 札 卜 一：.-LM I落 1U 温 H O?（2）用 命 令 md5s件 co

10、mmandsums.txt 保 地 址 6）（J E t(3)用 tunc 和(I和 步 完 成 之 后 再:(4)用 d u 命 令 列 间、修 改 时 间 和 创 建 B；(5)用 ipconfig命 令 获 取 更 多 有 用 的 H(6)用 眠 烦 延,显 打 开 的，以 及 雪 遍 北(7)用 吸 工 二 8)用.霆 99V工 完 成 实 验 日 志。.“商 商 宜 8修 改 日 期：20 1211:00tool文 件 其 y 可 移 动 磁 叁 鲍 文 档 g 共 享 文 号 W 统 电 跑 S 网 上 邻 居 I J 瞬-个 吊 i o 将 这 个 文 仪 W ebI H 共 享

11、 此 势 文 杭 文 件 w8 9 回：2 3 l 页 1 节 1/1 位 置 18.4厘 米 m3 0行 10列 中 文(中 国)8M W：*匕 收，或 者 按 Ctrl+CEnternalsIE 缩 文 件-=Xpsp&sswd.exepsp4SSwdSyssntralsd ll2195.1600ffindov*Peror.slist.x,八:上 夕 F T：W I M 2 z y C X U j/-xternlsSys internal 3心 得 体 会：计 算 机 取 证 工 具 箱 简 朴 方 便，无 需 安 装,应 急 工 具 箱 收 集 易 失 性 数 据，在 计 算 机 取 证

12、 过 程 中 对 案 发 现 场 计 算 机 的 取 证 起 着 关 键 性 的 作 用，用 它 可 以 找 出 计 算 机 当 时 所 处 的 状 态，从 而 收 集 证 据。对 于 取 证 人 员 来 说，这 个 是 非 常 关 键 的 一 步。实 验 二 实 验 题 目:用 应 急 工 具 箱 收 集 易 失 性 数 据 实 验 目 的：1.理 解 文 献 存 放 的 原 理，懂 得 数 据 恢 复 的 也 许 性。2.丁 解 几 种 常 用 的 数 据 恢 复 软 件 如 Easy Recovery和 Rec o v e r y My F i 1 es3.使 用 其 中 一 种 数 据

13、 恢 复 软 件、恢 复 已 被 删 除 的 文 献，恢 复 己 被 格 式 化 磁 盘 上 的 数 据。实 验 环 境 和 设 备:(1)Windows Xp 或 Win(jo ws 2023 P r o f e s s i o n a l 操 作 系 统。(2)数 据 恢 复 安 装 软 件。（3）两 张 可 用 的 软 盘（或 U 盘）和 一 个 安 装 有 W indow s系 统 的 硬 盘。实 验 重 要 环 节 和 实 验 结 果：实 验 前 的 准 备 工 作 在 安 装 数 据 恢 复 软 件 或 其 他 软 件 之 前，先 在 计 算 机 的 逻 辑 盘（如 D 盘）中 创

14、 建 四 个 属 于 你 自 己 的 文 献 夹，如：Bak F i 1 el（存 放 第 一 张 软 盘 上 的 备 份 文 献）、L o s t Fi le i（存 放 恢 复 第 一 张 软 盘 后 得 到 的 数 据）BakF i 1 e 2（存 放 第 二 张 软 盘 上 的 备 份 文 献）和 LoFile2（存 放 恢 复 第 二 张 软 盘 后 得 到 的 数 据）注 意:存 放 备 份 文 献 所 在 的 逻 辑 盘（如 D盘）与 你 准 备 安 装 软 件 所 在 的 逻 辑 盘（如 C 盘）不 要 相 同，由 于 假 如 相 同，安 装 软 件 时 也 许 正 好 把 你

15、 的 备 份 文 献 给 覆 盖 掉 了。（2）E a sy R e c o v e r y 安 装 和 启 动 这 里 选 用 Easy Recovery P r o fe s siona 1软 件 作 为 恢 复 工 具，点 击 E a s y Reco ve r y 图 标 便 可 顺 利 安 装，启 动 EasyReco v e r y 应 用 程 序，主 界 面 上 列 出 了 Easy Recov e r y的 所 有 功 能：“磁 盘 诊 断”、“数 据 恢 复”、“文 献 修 复”和“邮 件 修 复”等 功 能 按 钮”在 取 证 过 程 中 用 得 最 多 的 是“数 据 恢

16、 复”功 能。图 1 E a s y Recovery安 装 和 启 动 图 2 Easy Re c o v er y 的 数 据 恢 复 界 面（3）使 用 Eas y Rec o v ery恢 复 已 被 删 除 的 文 献。，将 准 备 好 的 软 盘（或 U 盘）插 入 计 算 机 中，删 除 上 面 的 一 部 分 文 献 和 文 献 夹 假 如 原 有 磁 盘 中 没 有 文 献 和 文 献 夹，可 以 先 创 建 几 个,备 份 到 BakFilel文 献 夹 下，再 将 它 删 除。点 击“数 据 恢 复”，出 现“高 级 恢 复”、“删 除 恢 复”、“格 式 化 恢 复”和

17、“原 始 恢 复”等 按 钮，选 择“删 除 恢 复”进 行 快 速 扫 描，查 找 已 删 除 的 目 录 和 文 献，接 着 选 择 要 搜 索 的 驱 动 器 和 文 献 夹（A 盘 或 U 盘 图 标）。出 现 所 有 被 删 除 的 文 献，选 择 要 恢 复 的 文 献 输 入 文 献 存 放 的 途 径 D：Lo stFileL点 击“下 一 步”恢 复 完 毕，并 生 成 删 除 恢 复 报 告。EasyRecov&y _Ontrack 主 界 面 M-fcssional?帮 助 退 出 _ J删 除 恢 复 选 择 一 个 要 恢 复!除 文 件 的 分 区,并 造 3择“下

18、 一 步”开 始 扫 18文 件.选 择 取 消”退 出 工 具.3(C:)NTFS(48.83 GB)二 1 ODA)FAT 32(20.39 GB)口(E:)FAT 32(3.66 GB)11除 恢 复“删 除 恢 复”工 具 可 让 您 快 速 访 问 已 删 除 的 文 件。您 可 以 执 行 快 速 扫 描，或 彻 底 完 整 地 扫 描 已 删 除 的 文 件,您 也 可 以 有 选 项 来 输 入 文 件 过 滤 字 串，使 用 或 不 使 用“通 配 符”，以 便 快 速 恢 复 指 定 名 称 的 文 件。快 速 与 完 整 扫 描 默 认 情 况 下，“删 除 恢 复”工

19、具 将 执 行 分 区 的 快 速 扫 描，使 用 现 有 的 目 录 结 构 来 查 找 已 删 除 的 目 录 和 文 件。要 执 行 更 彻 底 的 分 区 V（._*-J.V.*1.，.4-1.、to*1 一 J A完 整 扫 描 文 件 过 滤 器：.doc|*.dot|.x ls|*.xlw|*.ppi|*.docx|*.xlsx|*.O ffice 文 档(*.doc|*.dot|*.x ls|*.xlw|*.ppt|*.d o tj图 3 Eas y Re c overy选 择 恢 复 删 除 的 磁 盘图 4 Ea s y Recov e r y 扫 描 文 献 选 中 您

20、想 要 恢 复 的 文 件.选 择 下 一 步 刀 舞 续 到“目 的 选 择”屏 幕.选 择“后 退 R 返 回 到 分 区 选 择”屏 幕.选 择“取 消”退 出 工 具.图 5 Easy R e co very扫 描 结 果 比 较 B a kFilel文 献 夹 中 删 除 过 的 文 献 与 Loa t Filel文 献 夹 中 恢 复 得 到 的 文 献，将 比 较 结 果 记 录 下 来。图 6 查 看 需 要 恢 复 的 文 献过 中 包 却 愤 量 的 文 冷.逢 募-N一 Mali n a W WA.a n-t*H N-IA B W H.ftII-*一 也 1：-J _ i

21、林 i.，*一-O j 1 O O C t M K 25 8 D M3O/2OW-o 4-l-V-rj-O 5?W M C-5 Eo D D D Q Q Y Y?正 在 文 打*一.d e。H 修 得 体 会:使 用 Easy R e c overy恢 复 已 被 删 除 的 文 献 非 常 管 用，并 且 使 用 方 便，通 过 这 次 实 验 学 会 了 如 何 恢 复 不 小 心 被 删 除 的 文 献。也 能 对 计 算 机 存 储 介 质 有 了 进 一 步 的 结 识。实 验 三 实 验 题 目：分 析 Wi n d。w s 系 统 中 隐 藏 的 文 献 和 Cache信 息 实

22、 验 目 的：学 会 使 用 取 证 分 析 工 具 查 看 W i n d ows操 作 系 统 下 的 一 些 特 殊 文 献，找 出 深 深 隐 藏 的 证 据。学 会 使 用 网 络 监 控 工 具 监 视 In te rn e t缓 存,进 行 取 证 分 析。实 验 规 定：Window s X p 或 Wind o ws 2023 Pr o f e s s i o nal 操 作 系 统 W i n dows Fi 1 e A nalyzer 和 C a c heM o ni t or 安 装 软 件一 张 可 用 的 软 盘（或 U盘）实 验 重 要 环 节：用 Win d o

23、 w s F i l e Ana 1 yzer分 析 W i n d o w s 系 统 下 隐 藏 的 文 献。用 C a cheMoni t o r 监 控 In t e rne t 缓 存。用 Wind o w s F ile An a 1 y zer 和 Cach e M on i t o r 进 行 取 证 分 析。实 验 结 果：软 件 界 面J,3 Xz J/10.33.、，-I*finSoirs 的 口 Analyzer flU T index.da?Tr r 区 I用 F ile Windows Kelp _ 5 X IDA-lndex.dat且 Index.DAT Anal

24、ysis|Report.|FJe:CADocumert*and S eingsAdmini$Jiat(xLocal Settha$Hi$oiyHirtovlE5rdex.WVciume seri 18FACFB0VcJume labelURL Type Modfied Last Accessed HiU FienomeVeiled:M M a h x tp:1 7 2 16 3 4 1 5 63 F H E%B 3 H C%C 9 8 5iB C%C 6.URL 2 0 1 1-9-2 6 OSO.2011326 上 午 090 1 URLVeiled:Admimst(atorte:/7/C:

25、/Documehts20and%20Settings/Admri3tratorZ.URL 2011927 上 午 02:4 2011827 上 午 024.1 URLVeiled:Adnir$Uato*ite7/1/C：/Documert$20dnd20Seiingt/Admristtaloi/URL 2011-10-11 04：2 0 1 1-1 0-1 1 1*0 4 1 U R IVeiled:Admo5tfatoctp:HX 721634.156/expiimenl/dd/XBFXCE 纪 3纪。纪.URL 2011 J IM 8 上 午 02:.2011JCM8 上 午 02.1 U

26、RLVisited：A d m m tralo ctpV/l 72 16 34 156/cxptimeni7dd/%8FCE%83%CC%C.URL 20 11 W 1 8 上 午 02.201T 101 8 上 午 02 1 URLVeiled Abiirwtator(tp 7/17216 34 156/X81 CF W 2X B 5CAS；B 5XCFXB0 URL 2 0 12 22 8上 午 01:3.2012228 上 午 01 3.1 URLV&ed;Adm h如 承 wite:/E:/加 7球 D%91 在 7 B%9 c加 5祜%89鹿 5%.URL 201L1231 上 午

27、06:.2011-12-31 上 午 0&.3 URLVeiled:4 5 内 咐 0融/0:/交 3%80遇 在 6纪 滋 8焰 眩 8孩 8。施 6%.URL 2 0 1 E 0 4 7 上 午 02:2 0 1 1-1 0-1 7 1 0 2 2 URLVisited:Admmtratorfie:/ZC:/Documents20and20Set6ng$/Admni8lratoi/.URL 2011-10-12 0 8:.2 m l(M 2 上 午 0ft.3 URLVoited:Admirsbaloctite:Z/C/Document$%20and%20SelingsZAinni jlr

28、aloiZ.URL 2012228 上 午 01:5.2012228 上 午 01 5 1 URLVtsited:AdrMstratort承 ie7 E7族 7的 D%91%E7X8B%9C%E5 E%89,Z.URL 2011-12-31 上 午(K:.2011-12-31 上 午 06 1 URLV5(ted:AdmirstoatoHp:/Zstucqupl edu cn URL 2 3 2 3 1 2 上 午 11:2.2012312 上 午 11:2.16 URLVisited:Admirstiatx4 ile:/C/Documents%20and%20Seh2010212429 UR

29、L 2012812 上 午 1 1 3.25 12 31 2 上 午 11:3.4 URLVtsiled：Admr3ttatoS4ite：/,/C/Documert$20and20SelingsZAdmnistrdloi/URL 2012 K 上 午 40.2012小 4上 午 0340 1 URLVtsited:Admirstratof(ie:/C:/DocumertsX20and20Settings/AdmtTistrator/.URL 2 3 2 2 2 8上 午 01:4.2 0 12 22 8上 午 01.4.1 URLVoited:A dm M tr承 趋 ite:/D:/纪 宸

30、8 徙 4城 F城 1鹿 4城 族 这 8.URL 2012312 上 午 06:2.2012312 上 午 0 6 2.2 URLVetted:Adrniri3tiat0(fe7/C/DocumertsS：20and20Selings/AdmnislralOf/URL 2011926 下 午 11:4 2011326 下 午 11 4 1 URLVisited:Adnmbatocite:/Z/C:/Documents%20and20Settings/Admri3trator/.URL 2012311 上 午 02:1 2012311 上 午 0 2 L.4 URLVmted:Adn内 葩 1

31、7216 34156/摩 2即 9切 7旃 7加 F旗 5纪 D和 3.URL 2011-12-24 0 1,201142-24 上 午 01 1 URL|v：262 recordsI n d e x.da t A naly z er分 析 I n dex.dat文 献?Xeelaelel囱 一 田 田 田 ffi aM icrosoft.N E TmsagentmsappsmuiNetwork D iagnosticO fflin e W eb Pages0PeerNeti 艇 q 取 消|f|Prefetch Analysis I 阿 一|Dxedoty:C WINDOWSPrdetchV

32、ciume seiiat 18FACFB0Vokjme labelAppicdiion Creped Wiitten Last Accessed Embedded Dae Runs Fie Path Hajh MD5NTOSBOOT BO O O FA A D pf 2 0 1 1-4-1 3 0 6:0.2012418上 午 101 2011-4-13 06:0 2012418上 午 1。1.22 BOODFAAD E9ECAEAEB43E2DFAAQA5DECEL file:found打 开 prefetch文 献 夹 中 存 储 的 信 息，打 开 结 果，所 有 是.p f 文 献-?

33、X Shortcut AnalysisDireday:CDocumert and Seltng$Adrrini$iaoMR SVcAime senat 18FA-CFB0Veurne label5 f ile s foundS h ortcut Analyzer找 出 桌 面 中 的 快 捷 方 式，并 显 示 存 储 在 他 们 中 的 数 据 Action OptionsEnt U R L Status Local F il*Siz Lst Accss Last Modified Last Syneed Flags H R U C0 http/n w upt.lu cn/tp l/p u

34、b lic/ck d itor/C Docm&t 43 2012/05/03 22 2011/11/28 13:.20J2/05/03 22.1 0CurSiz 4096 A it added 0 Ant Deld 0 NwEntries 1 C lusterSii 4096Action OptionsEnt U R L S ta tu:Local F il Lst Accss L ast Modified Last Syneed Flgs M R U C Exmpt Expire Tina H TTP 一 h ttp:/l7 2.2 2 Added C:Docurint 2012/05/07

35、 10 2012/10/22 1 1.2012/05/07 1 0 0 2012/05/07 9:5.HTTP/h ttp 7/1 7 2.2 2.Added C:Bocwieat 2012/05/07 10 2013/06/08 8 2.2012/0SZ07.1 0 0 2012/05/07 9 5 一 K m/h ttp/1 7 2 22 Added C Doeumont 2012/05/07 10 2012/10/22 1 1 2012/05/07 5 0 0 2012/05/07 9 5.KHP/h ttp:/1 7 2.22.Added C:Bocument 2012/05/07 1

36、0 2012/10/22 1 1.2012/05/07.5 0 0 2012/05/07 9:5.HTTP/：h ttp/1 72.22 Added C Docwnt 2012/05/07 10 201Z/J0/22 1 1 2012/05/07 5 0 0 2012/05/07 9 5.KH?/h ttp:/1 7 2.2 2.Added C：Bocwient.2012/05/07 10 2012/10/22 1 1.2012/05/07.5 0 0 2012/05/07 9 5.HTTP/：h ttp/I 72 22 Added C Document 2012/05/07 10 2012/

37、10/22 1 1 20J2/05/07 5 0 0 20J2/05/07 9 5 HTTP/h ttp:/l7 2.2 2.Added C:Docutfient 2012/05/07 10 2012/10/22 1 1.2012/05/07.5 0 0 2012/05/07 9 s.HTTP/.h ttp/1 72.22 Added C Docmnt 2012/05/07 10 2012/10/22 1 1 2012/05/07 33 0 0 2012/05/07 9 5 HTTP/h ttp:/1 7 2.2 2.Added C:Docunent 2O12/0S/07 10 2012/10

38、/22 1 1.2012/05/0?.33 0 0 2012/05/07 9:5.HTTP/：h ttp”202.20 Added C Docwenl 2012/05/07 10 1601/01/01 8 0.2012/05/07 1 0 0 Hone HTTP/h ttp/2 0 2.20.Added C:Docrnint 2012/05/07 10 2012/08/01 0 4.2012/05/07 6 0 0 Kona HTTP/h ttp/I 72.22 Added C D o csen t 2012/05/07 10 2012/10/22 1 1 2012/05/07 3 0 0 2

39、012/05/07 9 5.HTTP/h ttp/1T2.22.Added C:DocuTint 2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/06/07 9:5.HTTP/h ttp:/1 7 2.2 2.Added C:Document.2012/05/07 10 2012/10/22 I 1.2012/05/07 3 0 0 2012/05/07 9:S.HTTP/h ttp/1 T 2.22 Added C Documnt 2012/05/07 10 2012/10/22 I 1 2012/05/07 3 0 0 2012/05/

40、07 9:5.HTTP/h ttp/1 7 2.2 2.Added C:Docwieat 2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9:S.HIT?/h ttp/1T2.22 Added C Document 2012/05/07 10 2012/10/22 1 1 2012/05/07 3 0 0 2012/05/07 9 5 HTTP/h ttp:172.22.Added CTVBocumeat.2012/05/07 10 2012/10/22 1 1.2012/05/07.3 0 0 2012/0S/07 9:S.w

41、 n r/：h ttp/1 72.22 Added C Dociwen，2012/05/07 10 2012/10/22 1 1 2012/05/07 3 0 0 2012/05/07 9 5 HTTF/h ttp:/1 7 2.2 2.Added C:Bocument.2012/05/07 10 2012/10/22 1 1.2012/0S/01.3 0 0 2012/05/07 9:S.HTTP/.h ttp/1 72.22 Added C Docint 2012/05/07 10 2012/10/22 1 1 20J2/05/07 3 0 0 2012/05/07 9 5 HTTF/h

42、ttp:/1 7 2.2 2.Added C:Docixnent.2012/05/07 10 2012/10/22 1 1.2012/05/07.3 0 0 2012/05/07 9:5.w n p/h ttp/1 72.22 Added C DocweM 2012/05/07 10 2012/10/22 1 1 2012/05/07 3 0 0 2012/05/07 9 5 w n r/h ttp:/1 7 2.2 2.Added C：Document.2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9:S.HTTP/h tt

43、p/1 72.22 Added C Dociwent 2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9 5 HTTP/h ttp/1 7 2.22.Added C:0oc 2012/05/07 3 0 0 2012/05/07 9 5 HTTP/h ttp:/1 7 2.22.Added C 八 Doonent.2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9:S.HTTF/h ttp/1 72.22 Added C Docw*nt 2012/05/07 10

44、 2012/10/22 I 1 2012/05/07 3 0 0 2012/05/07 9 5 HTTP/h ttp:/1 7 2.2 2.Added C:D ocum ent.2012/05/07 10 2012/10/22 1 1.2012/OS/O?3 0 0 2012/05/07 9 5.HTTP/.h ttp/1 72.22 Added C D ocsw it 2012/05/07 10 2012/10/22 I 1 20J2/05/07 3 0 0 2012/05/07 9 5 HTTF/h t t p:172.22.Added C:Docutneat 2012/05/07 10

45、2012/10/22 1 1.2012/05/0?3 0 0 2012/05/07 9:5.u n p/h ttp/1 7 2 22 Added C Docwnt 2012/05/07 10 2012/10/22 1 L 2012/05/07 3 0 0 2012/05/07 9 5.w n r/2 h ttp/1 T 2.2 2.Added C：Uocumont.2012/05/07 10 2012/10/28 1 2012/0S/07.3 0 0 2012/05/07 9:5.HTTP/140 h ttp/1 7 2 22 Added C:Documenl 2012/05/07 10 20

46、13/01/07 22 2012/05/07.3 0 0 20J2/05/07 9 5.HTTP/107 h ttp:/1 7 2.2 2.Added C:Docuaint 2012/05/07 10 2012/10/22 1 1.2O12/OS/O7.3 0 0 2012/05/07 9:5.HTTP/S3 h ttp/172.22 Added C:Docwent 2012/05/07 10 2012/10/22 I 1 2012/05/07 3 0 0 2012/05/07 9 5.HTTP/212 h ttp/1 7 2.2 2.Added C:Docxnt 2012/05/07 10

47、2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9:5.HTTP/9 h ttp/1 7 2.22.Added C:Documeal 2012/05/07 10 2012/10/22 1 1.2012/05/07 3 0 0 2012/05/07 9:5.HU?/79 h ttp/1 7 2.22.Added C Docurint 2012/05/07 10 2012/10/22 1 1 2012/05/07 3 0 0 2012/05/07 9 5.HTTP/8 h ttp 7/1 7 2.2 2.Added C:VDocwient 2012/05/07

48、 10 2012/10/28 11:.2012/05/07.3 0 0 2012/05/07 9:5.HTTP/12 h ttp/IT 2.2 2(i.,，C ccAddod C Docint 2012/05/07 10 2013/M/09 22 2012/05/07 3 0 0 2012/05/07 9 5.HTTP/vC.1 G s o s C，C CC C i C，cc C A c c，ce c,，r fCurSi re 5582848 At added:5578752 D eld 0 X wEntri95_uiewts-132Ji687316&_ref=http3A%2F2F202.2

49、02.113.125t2Fwebt2F&res1024x768163 41 6 19990 2012/05/07 1 0:51.32 M y h ttp:/2 0 2.2 0 2.4 3.4 2/p iw ik/p iw ik.js119 41 3 21275 2812/05/07 1 0:51.32 M y h ttp:/1 7 2.2 2.1 6 1.1 1/im a g e s/fo o t_ r1 _ c 2.jp g171 41 3 375 2012/05/07 1 0:51.32 Ody h ttp:a i7 2.2 2.1 6 1.1 1/im a g e s/fo o t_ b

50、 a c k.jp gSO 41 3 406 2012/05/07 1 0:51.32 M y h ttp:/1 7 2.2 2.1 6 1.1 1/im a g e s/n o tic e _ b a c k.jp g167 41 3 371 2012/05/07 1 8:51.32 Ody h ttp:/1 7 2.2 2.1 6 1.1 1/im a g e s/h e a d _ rii_ c 2.jp g158 41 3 14949 2812/05/87 1 8:51.32 M y h ttp:/1 7 2.2 2.1 6 1.1 1/im a g e s/fo o t_ r1 _