第一篇:计算机实验报告
Compilation of reports 20XX 报 告 汇 编
报告文档·借鉴学习word 可编辑·实用文档
《大学计算机基础》
(课程编号:B0900650)
实验报告
(2014--5 2015 学年第 1 1 学期)
实验成绩:
学
号:
姓
名:
专业班级:
课
堂
号:
任课教师:
完成日期:
报告文档·借鉴学习word 可编辑·实用文档
报告文档·借鉴学习word 可编辑·实用文档
一、实验目的及要求 1.1 能熟练掌握 Windows7 的启动、退出,以及操作界面和操作方法。
1.2 能够熟练掌握 Windows7 操作系统的相关操作。
1.3 能够熟练完成文档的编辑及修饰。
1.4 能够熟练建立 Excel 表格,并能够进行排序、筛选及分类汇总的操作。
1.5 能够熟练掌握创建 PowerPoint 演示文稿。
1.6 能够运用网络进行相应的搜索。
二、实验设备(环境)及要求 PC 机,Windows 7,Office 2010 实验参考教材:
《大学计算机基础实验指导》(第三版)。
(以下简称《实验教程》)
三、实验内容及记录
本课程的实验指导书提供了三十多个实验。根据学生的普遍水平和教学时数安排,教师应选择其中的 5 个实验,作为实验课时的主要内容,并将实验报告和结果作为期末成绩考核的依据。其他实验项目作为预习内容或课外练习。建议实验内容具体如下:
实验项目一 :
熟悉 7 Windows 7 系统
1、预习要求:PC 的组成、汉字输入法、鼠标键盘的操作、Windows 7 的文件系统、Windows 7 控制面板。
2、实验目的:
(1)掌握资源管理器中文件和文件夹的管理;(2)掌握单个与多个文件的操作方法。
(3)学习利用 Windows 7 控制面板提供的功能完成对计算机各种参数进行个性化配置。
3、实验内容及要求:
(1)建立文件和文件夹; 答:1.双击“计算机”图标,再在窗口中双击 E 盘;
报告文档·借鉴学习word 可编辑·实用文档
2.单击右键,选中“新建”,再选中“文件夹”或“word 文档”
报告文档·借鉴学习word 可编辑·实用文档
(2)文件和文件夹的移动、复制、删除;
答:1.选中“文件”,单击右键,在快捷菜单中选中“剪切”,然后再在希望粘贴的地方,单击右键,选中“粘贴”; 2.选中“文件”,单击右键,在快捷菜单中选中“复制”,然后再在希望粘贴的地方,单击右键,选中“粘贴”; 3.选中“文件”,单击右键,在快捷菜单中选中“删除”,然后再在弹出的对话框,单击“是”。
报告文档·借鉴学习word 可编辑·实用文档
(3)文件属性的操作;
报告文档·借鉴学习word 可编辑·实用文档
(4)单个与多个文件的选取方法。
答:1.选择单个文件,鼠标左键单击该文件夹。
2.选择连续的多个文件,按住 Shift 键,用鼠标左键点击要选择的第一个文件,再点击要选择的最后一个文件。
3.选择不连续的多个文件,按住 Ctrl 键,用鼠标左键依次点击要选择的各个文件。
4.选择所有文件:按 Ctrl+A 组合键,实现选中所有文件。
报告文档·借鉴学习word 可编辑·实用文档
(5)校准计算机系统的时间; 答:1.点击“开始”按钮,打开“控制面板”;
2.在控制面板中找到“日期和时间”按钮,点击“更改日期和时间”;
报告文档·借鉴学习word 可编辑·实用文档
(6)查看系统配置的详细信息; 答:1.启动“Windows 任务管理器”,在“性能”选项卡中可以查看当前计算机的性能参数。
报告文档·借鉴学习word 可编辑·实用文档 2.若想了解更加详细的情况,单击“资源管理器”,在打开的窗口中选择“CPU 选项卡”。
(7)添加、删除程序; 答 打开“开始”菜单,找到“控制面板”,再找到“添加删除程序”。
报告文档·借鉴学习word 可编辑·实用文档(8)配置桌面显示属性。
答:打开”我的电脑”,单击“控制面板”,再点击“外观和个性化”,之后单击“显示”。
实验项目二 :Word 使用
1、预习要求:汉字输入、Word 的插入菜单、Word 视图、文档格式设置、文本框、表格处理等。
2、实验目的:
(1)掌握文本的录入与文本的选定、复制、移动、删除、剪切和粘贴;(2)掌握文本的查找与替换。
(3)熟练掌握 Word 图文混排功能。
(4)掌握表格在 Word 中起两个作用:数据整理与版式编排,熟练掌握 Word 表格制作与修饰功能。
3、实验内容及要求:
(1)依照范文进行文本录入;
答:1.按照范文录入文本;
2.保存文档,在 E 盘根目录下创建一个名为“范文”的文件夹,将文档取名为“范文.docx”。
报告文档·借鉴学习word 可编辑·实用文档
(2)依照要求修改和编辑文档;
答:1.光标定位到第一行,切换到“插入”选项;
2.单击“插图”选项组中的“图片”,打开“插入图片”对话框;
3.在“文件名”文本框中选定图片,单击插入。
报告文档·借鉴学习word 可编辑·实用文档(3)对文档进行复制、删除操作;
答:选中要复制或删除的部分,单击右键。
(4)对文档进行查找与替换操作。
答:1.在“开始”选项,最右边单击“查找”或“替换”按钮。
2.在对话框输入要搜索的内容。
报告文档·借鉴学习word 可编辑·实用文档
(5)练习字符、段落格式的设置;
答 :
在 “ 开 始 ” 选 项,有 “ 字 体 ” 和 “ 段 落 ” 选 项 卡 可 供 更 改。
(6)练习分栏版式的设置;
答:1.用鼠标选择要分栏的段落,单击“格式”菜单中的“分栏”命令;
2.在“分栏”对话框的“预设”栏目中选择“两栏”,在“应用于”下拉列表框中选择“所选文字”项,单击“确定”按钮。
(7)练习项目符号、编号的设置;
答:选中文档的所有段落,右键“项目符号”按钮,则每一段前面加上了项目符号。
报告文档·借鉴学习word 可编辑·实用文档
(8)练习边框、底纹的设置;
答:1.选中文档的一段文本,单击“格式”菜单中的“边框和底纹”命令,弹出“边框和底纹”对话框;
2.单击“边框”选项卡中“设置”栏目下的“方框”选项,在“线型”设置框中选择实线型,在“颜色”下拉列表框中选择颜色,在“宽度”下拉列表矿中选择“1.5 磅”,在“应用于”下拉列表框中选择“段落”;
3.单击“底纹”选项卡,在“填充”栏目中设置为蓝色,在“应用于”下拉列表框中选择“段落”,单击“确认”按钮。
(9)练习页面设置、页眉/页脚的设置;
答:1.单击“视图”菜单中的“页眉和页脚”命令,在屏幕上出现虚框表示的页眉或页脚区,可以在页眉区输入页眉内;
2.在“页眉和页脚”工具栏上,单击“在页眉和页脚切换”按钮,则切换到页脚输入状态,设置页脚内容,在单击“页眉和页脚”工具栏中的“插入页码”按钮,则在页脚中间处插入了页号;
3.设置完页眉和页脚后,最后单击“页眉和页脚”工具栏中的“关闭”按钮。
报告文档·借鉴学习word 可编辑·实用文档
(10)练习利用文本框和表格进行复杂版面编排的方法。
答:1.单击“文件”菜单,在其产生的下拉菜单中单击“页面设置”命令,则弹出“页面设置”对话框,单击“纸张”选项卡,在“纸张大小”的下拉列表框中进行选择;
2.单击“页边距”选项卡,可以设置自己所需的上下左右页边距,还可以设置纵向或横向的页面方向等内容,设置完成后单击“确定”按钮。
3.段落首字下沉设置:打开文档,把光标插入点移到文档的第一段开头,单击“格式”菜单中的“首字下沉”命令,则弹出该对话框,在“位置”栏目中选择“下沉”项,并设置下沉行数,单击“确定”按钮。
报告文档·借鉴学习word 可编辑·实用文档(11)表格的建立和单元格内容的输入;
答:1.切换到功能区中的“插入”选项卡,在“表格”选项组中选择“表格”命令,弹出菜单;
2.用鼠标在任意表格中拖动,已选择表格的行数与列数,同时在人意表格上方显示相应的行列数;
3.选择所需的行列数后,释放鼠标,得到所需行数和列数的空白表格,同时功能区出现“表格工具”选项卡。
(12)表格的编辑和格式化;
答:1.添加表格的单元格、行或列
(1)首先要选定需添加的单元格的格数,单击“表格工具”选项卡“行和列”分组的“插入”子菜单中的“表格插入单元格”按钮,打开“插入单元格”对话框,选择需要的选项后单击“确定”按钮 实现单元格的 插入操作。
(2)添加行或列前,首先选定将在其上(或下)插入新行的行或将在其左(或右)插入新列的列,选定的行数或列数要与需插入的行数或列数一致,然后单击“表格工具”选项卡中的“行和列”分组中的对应的“在上方插入”、“在下方插入”、“在左方插入”和“在右方插入”按钮 实现将行或列插入到指定位置。
2.删除、移动和复制表格的单元格、行或列
(1)删除表格的单元格、行或列 删除表格的单元格、行或列的操作与单元格、行或列的添加操作类似,单击“表格工具”选项卡中的“删除”按钮对应的删除命令,可删除单元格、行、列和表格。
(2)移动表格的单元格、行或列
选定要移动的表格的单元格、行或列,将鼠标移动至选定内容,按住鼠标左键拖动到目标位置。
(3)复制表格的单元格、行或列
选定要复制的表格的单元格、行或列,将鼠标移动至选定内容,按住 Ctrl 键,用鼠标左键拖动到目标位置。
3.改变行高和列宽
(1)把插入点定位在表格中时,水平标尺上会出现列标记,垂直标尺上会出现行标记,将鼠标放在行标记或列标记上,当光标变成双向箭头后,拖动标记,改变行高和列宽。
(2)将鼠标放在表格的边框线上时,光标会转换为双向箭头,拖动箭头,改变行高和列宽。
报告文档·借鉴学习word 可编辑·实用文档
(3)单击“表格工具”选项卡“表”分组中的“属性”按钮,打开“表格属性”对话框。单击“行”标签,显示“行”选项卡。选中“指定高度”复选框,键入相应的值,单击“上一行”或“下一行”按钮后键入值,可以修改行高。
单击“列”标签,显示“列”选项卡。选中“指定宽度”复选框,键入相应的值,单击“前一列”或“后一列”按钮后键入值,在“列宽单位”下拉列表框内,可选择“厘米”或“百分比”,可以修改列宽。
4.合并表格单元格 首先选定要合并的多个单元格,单击“表格工具”选项卡“布局”选项卡中“合并”分组中的的“合并单元格”命令,所选定的单元格就合并成为一个单元格。
5.拆分表格或单元格 1.插入点定位在第二张表格的第一行中任意一个单元格中,单击“表格工具”选项卡“布局”选项卡中“合并”分组中的“拆分表格”命令。
2.选定被拆分单元格,单击“表格工具”选项卡“布局”选项卡中“合并”分组中的“拆分单元格”命令,打开“拆分单元格”对话框。在该对话框中设置拆分后的行数和列数后,单击“确定”。
(13)表格排序和对表格数据进行计算;
答:1.表格排序(1)插入点定位在表格内的任意单元格上,单击“表格”菜单中的“排序”命令,打开“排序”对话框。若表格有标题,在“列表”选项区中单击“有标题行”单选按钮,则在“排序依据”选项区中以标题的形式出现。
(2)先选择“排序依据”,排序“类型”包括“笔画”、“日期”、“数字”和“拼音”,报告文档·借鉴学习word 可编辑·实用文档 用户可选择其中一种,然后选择“递增”或“递减”方式排序,单击“确定”。
2.表格的计算 (1)将插入点定位于放置结果的单元格内;(2)然后单击“表格工具”选项卡“布局”卡中“数据”分组的“公式”命令,打开“公式”对话框。
(14)表格和边框工具栏的使用。
答:(1)单击“表格和边框”工具栏上的“线型”下拉式列表框,从中选择“双实线”。
(2)选定整个表格。
(3)单击“表格和边框”工具栏上“边框线”按钮右侧的向下箭头,弹出如图 2-21 所示的“边框”工具栏。从中选择“外侧框线”按钮,把整个表格的外边框线设为“双实线”。
实验项目三:
Excel 使用
1、预习要求:Excel 的基本概念和操作,Excel 图表的制作。
2、实验目的:
熟练掌握 Excel 表格的一些基本操作,熟练掌握 Excel 图表的制作方法。
3、实验内容及要求:
(1)练习Excel 工作表的创建和编辑;
答:1.创建:启动 excel2010,创建一个空白的工作簿。
2.编辑:
① 选定工作表
(1)若选定单个工作表,只要点击该工作表对应的标签,被选定的工作表标签为白底,其余为灰底;
(2)若选定多个工作表时,如果是排列相邻的多个工作表,可按住 shift 键的同时依次点击需要选定的第一个和最后一个工作表,如果是不相邻的多个工作表可按住 ctrl 键的同时依次点击需要选择的工作表,如果要同时选定所有工作表可右键单击某工作表标签后在菜单中选择“选定全部工作表”;若要取消多个工作表的选择则单击任意工作表的标签。
② 重命名工作表: 双击工作表标签或右键单击工作表标签后在菜单中选择“重命名”后输入新文件名。
报告文档·借鉴学习word 可编辑·实用文档 ③ 插入与删除工作表:若要插入工作表可选择“插入”中“工作表”进行右键单击工作表标签后选择“插入”;若要删除工作表则右键点击工作表标签后选择“删除” ;
④ 移动或复制工作表:右键点击工作表标签后选择 “移动或复制”;
⑤ 拆分与冻结工作表:
Ⅰ.拆分工作表:选择“窗口”中“拆分”,拆分后使用鼠标拖动窗口间的分隔可调整窗口的尺寸,若要取消拆分只要选择“窗口”中“取消拆分”。
Ⅱ.冻结工作表:若想冻结行标题,将指定行标题右边一列第一个单元格设置为活动单元格后选择“窗口”中“冻结窗口”;若要冻结列标题,将指定列标题下一行的第一个单元格设置为活动单元格后选择“窗口”中“冻结窗口”;若要同时冻结行标题和列标题,选择合适单元格为活动单元格后选择“窗口”中“冻结窗口”;若要取消冻结窗口则选择“窗口”中“取消冻结窗口” ⑥ 工作表间的切换:点击工作表标签; ⑦ 复制与移动单元格:选取单元格后,如果要移动则将鼠标移至单元格边框当鼠标显示为四端均为小箭头的十字光标时按住鼠标左键不动,如果要复制单元格,则在上述操作过程中按住“ctrl”不放; ⑧ 编辑与清除单元格:若要重新输入某单元格中数据则选取此单元格后直接输入新数据后按回车键 ;若只修改部分数据则双击目标单元格,此时单元格中出现光标,然后可进行修改;若要清除单元格中数据,则选择“编辑”中“清楚”,然后选择清楚对象。
⑨ 合并单元格:将要合并的多个单元格选中后单击格式工具栏上的“合并及居中”按钮。
报告文档·借鉴学习word 可编辑·实用文档 ⑩ 插入与删除单元格与整行(列):在合适位置单击鼠标右键在出现的菜单中选择对应选项。
(2)练习数据的填充与系列数据的输入; 答:1.数据的填充 ① 输入文本:左键单击选取需要输入内容的单元格使其成为活动单元格后输入内容,输入完成后按回车键,若输入时想取消输入则按 Esc 键。
② 输入数字:若要输入正数直接输入数字 ;若要输入负数可在数字前加“—”或将数字置于“()”中 ;若要输入分数则先输入一个 0 后再输入?/? ;若要输入带整数的分数则在输入整数部分后空一格再输入分数部分;若输入数字过长则会以科学计数法显示;若先输入英文输入状态下的“’”后再输入数字则 Excel 会使其为文本来处理。
③ 输入时间和日期:
Ⅰ.时间:输入时小时、分钟、秒间用冒号隔开,系统默认为上午时间,若在时间后空一格输入“P”或“PM”可表示下午,也可使用 24 小时制表示时间,或者使用“ctrl+shift+;”快捷键直接插入当前时间; Ⅱ.日期:输入四位或两位数字作为年后再输入“—”或“/”分隔接着输入一或两位数字作为月份后输入“—”或“/”分隔然后输入一或两位数字作为日期 ;若不输入年份则以当前年份为默认值;
Ⅲ.同时输入时间或日期时先后顺序随便,中间以空格隔开; Ⅵ.若要同时在多个单元格输入相同内容,则选取单元格群体后,输入内容后按“Ctrl+Enter”
2.系列数据的输入:
① 选择所要填充区域的第一个单元格并输入系列数据的初始数据,若数据序列的步差不是一则在第二个单元格中输入数据序列中的第二个数据; ② 选择包含初始值的单元格或包含起始两个值得两个单元格,然后将鼠标移至单元格区域右下角的填充柄上按住鼠标左键后在所要填充的区域上拖动至适当位置松开,填充后可点击“自动填充选项”按钮对填充模式进行设置。
(3)练习Excel 工作表的格式化;
答:1.单元格的格式化:对于文本格式如字体、颜色、加粗、加斜、下划线等的快捷设置在开始里直接设置;
报告文档·借鉴学习word 可编辑·实用文档
(2)设置行高和列宽:同上。,(4)练习Excel 常用函数和公式的使用。
答:1.公式:
① 公式中的运算符:
Ⅰ.算术运算符:主要包括加(+)、减(-)、乘(*)、除(/)、百分比(%)等,使用时按照一般的数学计算规则进行,即“先乘除,后加减”。
Ⅱ.比较运算符:主要包括等于(=)、大于(>)、大于等于(>=)、小于(<)、小于等于(<=)和不等于(<>)等,使用以比较两个数据的大小关系时若条件成立则逻辑值为“真”(True),否 则为“假”(False)。
Ⅲ.文本运算符:即字符连接运算符“&”,用于连接多个单元格中的多段文本以在某单元格中形成一段连续的新文本。
Ⅳ.引用运算符:包括逗号(,)、冒号(:)和空格(space)。其中冒号属于区域运算符,将两个单元格的代码连接起来以表示两个单元格间的所有单元格;逗号属于联合运算符,用于将代码所表示的多个单元格连接起来;空格属于交叉运算符表示处理的是代码表示的区域间的互相重叠的部分。
②输入公式:在活动单元各种或公式运算栏中输入等号后输入公式,按 Enter。
③单元格区域命名及单元格引用:
Ⅰ.单元格区域命名:选择单元格区域后单击公式编辑栏左边的单元格名称框,然后输入所
报告文档·借鉴学习word 可编辑·实用文档 需名称。
Ⅱ.在公式中引用单元格区域名称:选中某单元格使其成为活动单元格后输入公式“=A(B)”后按 Enter。其中“A”表示公式或函数,“B”表示被引用的单元格区域名称。
Ⅲ.引用单元格地址:
相对引用:使用时单元格引用地址是单元格的相对位置,当公式所在单元格地址改变时即是所在列改变时,公式中引用的单元格地址也随之发生相应改变,即列代码改变,行代码不变。
绝对引用:指公式中引用的单元格地址不随公式所在的单元格位置改变而改变,此时要在不需要改变的代码(列代码或行代码或全部)前面添加符号“$”。
混合引用:即引用中包括相对引用和绝对引用。
2.函数:若用直接输入使用的方式,双击将要使用函数的单元格,输入等号“=”,再输入函数名和左括号,然后选定要引用的单元格或区域,最后输入右括号按 Enter ;
(5)建立一张原始数据工作表,如学生成绩、销售情况等;
(6)根据数据内容建立对应的分析图表,如柱形图、饼图等;
(7)对图表进行美化修饰。
报告文档·借鉴学习word 可编辑·实用文档
实验项目四 :PowerPoint 演示文档的制作与效果设置
1、预习要求:PowerPoint 的基本操作与整体设置。
2、实验目的:
熟练掌握利用 PowerPoint 制作和设置演示文档的方法和技巧。
3、实验内容及要求:
(1)建立一个简单的演示文档; 答:当 powerpoint 刚启动时,会自动创建一个新的演示文稿。
(2)对演示文档进行风格设计;
(3)对演示文档进行播放效果设计。
报告文档·借鉴学习word 可编辑·实用文档
实验项目五 :TCP/IP 协议与搜索引擎
1、预习要求:Internet 的原理与组成,TCP/IP 协议的原理,几种著名搜索引擎的工作原理和使用帮助。
2、实验目的:
深入理解 TCP/IP 协议的工作原理,掌握搜索引擎的常规和高级搜索技巧,为今后的学习和研究打下良好基础。
3、实验内容及要求:
(1)根据实验指导书给出的操作步骤在控制面板中安装 TCP/IP 协议软件; 答:1.打开“控制面板”中的“网络和 Internet”选项,进入“网络和共享中心窗口”。
2.选择“更改适配器设置”选项进入网络连接。
3.右键单击“本地连接”选择“属性”。
报告文档·借鉴学习word 可编辑·实用文档
4.单击“安装”,选择“协议”,单击“添加”
(2)对 TCP/IP 的属性进行配置。
报告文档·借鉴学习word 可编辑·实用文档 答:1.打开“控制面板”中的“网络和 Internet”选项,进入“网络和共享中心窗口”。
2.选择“更改适配器设置”选项进入网络连接。
3.右键单击“本地连接”选择“属性”。
报告文档·借鉴学习word 可编辑·实用文档
4.在“本地连接 属性”对话框中选择进入“internet 协议版本 4(TCP/IPv4)”设置 IP 地址。
5.系统默认设置为“自动获得 IP 地址”和“自动获得 DNS 服务器地址”,用户配置 IP 地址选择“使用下面的 IP 地址”以及“使用下面的 DNS 服务器地址”
6.输入完毕,单击“确认”按钮,返回“本地连接 属性”对话框。最后单击“确定”按钮,关闭“网络连接”窗口,完成网络配置。
(3)学习几种著名搜索引擎的使用帮助,并记录常见问题的处理方法;
报告文档·借鉴学习word 可编辑·实用文档
(4)根据试验指导书要求利用 baidu.com 和 google.com 搜索所需资料;
答:1.在浏览器地址栏中输入 www.xiexiebang.com,进入百度搜索引擎,在搜索框中输入“黑子的篮球”,单击百度一下按钮。
2.打开百度搜索引擎,单击“图片”链接,在搜索框中输入“黑子的篮球”按钮,得到的搜索结果。
3.在图片列表中找到需要的照片,用鼠标右键单击,弹出浮动式菜单,选择“目标另存为”选项。
报告文档·借鉴学习word 可编辑·实用文档
(5)学习利用搜索参数缩小搜索范围的方法
答:高级搜索.或者配合-
“"
* 之类的-
表示减去副号后面的关键词-号前面必须跟前面的字符有个空格,英文的减号
报告文档·借鉴学习word 可编辑·实用文档
”“
就是引号里面的内容是相连的,必须要包含有。英文的引号
*
表示通配符,这个位置有个未知的字符
四、分析讨论
(根据实验写出一些心得或分析等)
五、教师评阅 1.按时完成实验:
是:√
否:□ 2.实验内容和过程记录完整:
完整:□
基本完整:√
不完整:□
3.回答问题完整、正确:
是:√
一般:□
差:□
4.有实验的心得或讨论:
是:√
否:□ 5.实验报告的撰写认真、格式符合要求,没有抄袭行为。
是:√
一般:□
差:□
第二篇:计算机实验报告
计算机实验报告
课程名称:大学计算机基础。实验名称:演示文稿的操作。实验目的:通过上机实践操作,理解并掌握了演示文稿的创建及基本操作。实验仪器与器材:计算机,U盘。
实验内容:使用“欢天喜地”设计模板创建演示文稿。1‘第一张幻灯片应用“标题幻灯片”板式。2’设置标题为“祝您生日快乐”,字体为“楷体”,“加粗”,“倾斜”,“阴影”,字号为44,颜色为“红色”。3‘在第一张幻灯片的右下方插入一张来自文件的图片。4’插入第二张幻灯片,应用空白版式。5‘在第二张幻灯片插入艺术字“生日快乐”,字体为“宋体”,“加粗”,“倾斜”,字号为80,艺术字的形状为“波形2”,设定为“底部飞入”的动画效果。6’在艺术字下方插入一张剪贴画。
实验步骤:1‘双击POWERPOINT图标打开演示文稿。2‘在“新建演示文稿”任务窗格中单击“根据设计模板”链接,打开“幻灯片设计”任务窗格,单击“欢天喜地”模板,当前幻灯片默认使用标题版式。3’单击文本框输入“祝您生日快乐”,选定输入的文字,右键单击,选中下拉框中的“字体”,设置为“楷体”,字形为“加粗倾斜”,字号为44,勾选效果中的“阴影”,选定颜色下拉框中的“红色”。4‘执行“插入”|“图片”|“来自文件”命令,单击要应用的图片,并将图片拖拽到第一张幻灯片中的右下方。5’执行“插入”|“新幻灯片”,然后执行“格式”|“幻灯片版式”命令,选择“空白”版式。6‘在第二张幻灯片中执行“插入”|“图片”|“艺术字”命令,单击“波形2”艺术字形状,在编辑艺术框中输入“生日快乐”,选定字体为“宋体”,字号为80,“加粗”,“倾斜”,点击确定。右键单击艺术字,选定“自定义动画”,执行“添加效果”|“进入”|“飞入”|“方向”|“自底部”命令。7’执行“插入”|“图片”|“剪贴画”命令,在“剪贴画”窗格下单击“管理剪辑”,选定所应用的剪贴画,并将其拖拽到艺术字下方。8‘点击“保存”后,关闭演示文稿。实验结果及收获:完成了演示文稿的创建及操作,学会了演示文稿的基本应用。
第三篇:计算机实验报告
课程:大学计算机基础 班级 : ***** 学号:** 姓名:***组别: 同组者姓名: 仪器编号: 实验日期:
实验 windows 2000 操作[实验目的]1.掌握windows 2000的启动和退出。熟悉windows 2000的桌面环境,掌握“回收站”、任务栏、帮助菜单的使用。2.掌握windows 2000的窗口、菜单以及对话框的操作。掌握“资源管理器”和“我的电脑”的使用。3.掌握文件与文件夹的创建、移动、复制等基本操作。4.掌握应用程序的安装与删除、移动与退出,快捷方式的创建与删除。5.掌握windows 2000系统的设置,了解windows2000 附件的使用。[实验环境]硬件:pentium 以上的计算机。软件:windows2000 操作系统。[实验内容]
见附件[实验结果]1.建立了如下图所示目录树:d: user new1.cod a user2 b bbb new2.docbbb2.完成了“计算机”快捷方式的创建。3.完成了控制面板中显示、区域选项等属性的设置。实验指导教师(签名)实验成绩 实验报告批改日期: 实验内容:2.(1)打开b文件夹 选中bbb 单击右键后选择“复制”命令 打开user文件夹 在空白处单击右键后选择“粘贴”命令。(2)打开user文件夹 选中b 单击右键后选择“剪切”命令 打开a文件夹 在空白处单击右键后选择“粘贴”命令。(3)打开user文件夹 选中c 单击右键后选择“删除”命令。3.(1)单击“开始”按钮后选择“搜索/文件或文件夹”命令 在搜索对话框的文件名栏中输入“calc.exe” 单击“搜索”按钮 选中找到的程序 单击右键选择“发送到桌面快捷方式”。(2)选中桌面上的“calc.exe”快捷图标 右键单击后选择“重命名” 输入“计算器”。(3)选中桌面“计算器”快捷图标 按鼠标左键拖动到“开始”菜单的“程序”选项中。(4)选中桌面上的“计算器”快捷图标 按鼠标左键拖动到“回收站”图标上 在确认对话框中单击“是”。4.(1)打开“控制面板”窗口 双击显示器图标 单击“屏幕保护程序”选项卡 在“屏幕保护程序”下拉列表框中选择“滚动字幕” 单击设置按钮 出现的对话框分别做相应的设置 单击“应用”按钮 单击“确定”按钮。(2)打开“控制面板”窗口 双击显示器图标 单击“图案”按钮 在图案列表框中选择“clouds” 在“显示图片”列表框中选择“居中” 单击“应用” 单击“确定”。(3)打开“控制面板”窗口 双击“区域选项”图标 单击“货币”选项卡 在“货币符号”下拉列表框中选择“$” 在“货币正数格式”下拉列表框中选择“¥1.1” 在“货币负数格式”下拉列表框中选择“-¥1.1” 单击“应用”按钮 单击“确定”按钮。(4)打开“控制面板”窗口 双击“区域选项”图标 单击“数字”选项卡 在“小数点后面的位数”下拉列表框中选择“2” 在“数字分组符号”下拉列表框中选择“,” 在“组中数字个数”下拉列表框中选择“123,456,789” 单击“应用”按钮 单击“确定”按钮。(5)打开“控制面板”窗口 双击“区域选项”图标 单击“日期”选项卡 在“短日期格式”下拉列表框中选择“yy-mm-dd” 单击“应用”按钮 单击“确定”按钮。(6)单击“时间”选项卡 在“时间格式”下拉列表框中选择“hh:mm:ss” 在“上午格式”下拉列表框中选择“am” 在“下午格式”下拉列表框中选择“pm” 单击“应用”按钮 单击“确定”按钮。(7)打开“控制面板”窗口 双击“任务栏和开始菜单”图标 在“自动隐藏任务栏”单选按钮前打钩 去掉“显示时钟”单选按钮前的钩 单击“应用”按钮 单击“确定”按钮。5.(1)单击“开始”菜单 选择“程序/附件/画图”打开画图程序 按要求画一副风景图。(2)在“画图”窗口中单击“a”按钮 输入文字“这是我的家”(3)单击“文件/保存”菜单 在“文件名”文本框中输入“我的家 ”存盘(4)打开一副图片 按[alt]+[print screen] 打开“画图”程序 单击“文件/新建”菜单 在图纸的空白出单击右键选择“粘贴” 单击“文件/保存”菜单 在“文件名”文本框中输入“截图 ”存盘。
www.xiexiebang.com【xiexiebang.com范文网】
第四篇:计算机组装实验报告
计算机组装实验报告
姓名:
学号:
院系:信息工程学院
班级:计算机科学与技术一班 实验目的:
通过学习计算机常用的配件的原理与维护方法以及对微型计算机进行拆装实验,掌握计算机的各个组成部分及工作原理,能够正确地识别危机配件,独立选购器件,熟练的拆装微型计算机,掌握使用FDLSK对硬盘进行区分,熟练地安装操作系统,掌握使用GHOST备份和恢复系统,鉴别并能排除计算机在使用的过程中常见的故障,掌握硬件维修和软件优化及维护技巧,培养独立思考和实践动手能力。
实验内容:
本次试验大体上可以分为五个步骤:
第一步:计算机拆卸
在计算机拆装之前要对磁盘进行分区,由于实验前我没有按时到,老师把实验室的门给关上了,所以老师上课的内容我一段都没听到,结果开始做实验的时候,连磁盘分区这么简单的操作都不会,不过好在后来在同学的帮助下,完成了磁盘分区。完成磁盘分区后,就是进行计算机拆卸,首先拆掉机箱外壳,接着是显卡,网卡,内存条,硬盘,软盘,光驱,风扇,主板,cup。拆完后记下每一个部件的型号,然后交给老师看。
第二步:计算机组装
这一步是比较麻烦的一步,不过还好我在拆卸计算机的时候用手机拍下了拆卸过程中的一些主要步骤,所以在后来的组装过程中,不至于不会接线。
下面介绍一下计算机主要部件,以及安装方法。
一 计算机的各部件:
1.CPU是计算机系统的核心部件,控制着整个计算机系统的工作。CPU一般由运算器、控制器、寄存器、高速缓冲存储器等几部分组成,主要用来进行分析、判断、运算并控制计算机各个部件协调工作。
2.cpu风扇:cpu工作的时候要散发出大量的热量,如不及时散热,可能将cpu烧坏。所以加上了风扇达到散热目的。
3.主板: 是计算机主顶内最重要的一个部件,其它设备都是通过它来联结工作的。
4.内存条:是临时储存器,掉电后数据会消失。
5.硬盘:通过读写记录各种信息,存储各类软件。程序和数据。
6.软驱:平时可以插入软盘,用以存放数据。
7.光驱:平时可以插入光盘,用以读数据。
8.电源:将AC交流电流转换成直流电压。
9.显示卡:由0和1组成的枯燥数字信息被转换成了丰富多彩的图像现在屏幕上。用来暂时存放显示芯片处理的数据或即将提取的渲染数据。显存也是显卡的核心部件之一,它的优劣和容量大小直接决定显卡的最终性能表现。
10.网卡:是将计算机与网络连接在一起的输入输出设备。具有向网络发送数据。控制数据。接受并转换数据的功能。
11.声卡:是将计算机多媒体设备中的核心部件之一。它的功能主要是处理声音信号并把信号传输给音箱或耳机,使后者发出声音来作用主要是把来自外界的原始声音信号(模拟信号),如来自话筒、磁带等设备上的声音信号,加以转换后输出到音箱、耳机等声响设备上播放出来。声卡共有七大作用:播放音乐、录音、语音通讯、实时效果器、界面卡、音频解码、音乐合成。
12.鼠标:由滚球的移动带动X轴及Y轴光圈转动,产生0与1的数据,再将相对坐标值传回计算机并反映在屏幕上。(现在大多也基本上采用光电鼠了,原理和滚球鼠,基本一致)
13.键盘:电脑的最重要输入设备之一,也是PC系统中必不可少的标准配件之一。
14.显示器:主要有阴极射线管(CRT)显示器和液晶显示器(lcd),还有新出现在等离子体(PDP)显示器等。现在大多数用的CRT,但以后不久LCD将占据市。
二 主要的安装:
1.安装主板: 首先把主板悬在机箱底板上方,对准主板和底板的固定孔,确定哪几个孔需要铜柱螺丝或塑胶固定柱。如果主板和底板同时有处对应的小孔,就说明此处需要一个固定元件。如果底板上对应的小孔是圆形螺丝孔,就代表此处应加装铜柱螺丝;如果底板上对应的小孔是呈漏斗状滑孔,所们此处需要采用白色塑胶固定柱。接着把铜柱螺丝和白色塑胶固定柱一一对应的安装在机箱底板上。然后将主板直接平行朝上压在底板上,使每个塑胶固定柱都能穿过主板的固定孔扣住。然后将细牙螺丝拧到与铜柱螺丝相对应的孔位上。切忌螺丝上的过紧,以防止主板变形。
2.安装cpu:先检查 CPU的针脚是否有弯曲现象,如果有弯曲得先用镊子小心地拨正。然后把主板的CPU插座旁杠杆抬起,把CPU的针脚与插座针脚一一对应,对应的方法也很简单,一般Socket 370的处理器有二个角是少几根针的。
3.安装内存条:内存条上的缺口对齐主板内存插槽缺口,垂直向下压入插槽中,插槽两侧的白色固定夹“咔”的一声向上自动卡在内存条两侧的缺口上锁牢内存条。
4.安装电源:把电源放在电源固定架上,使电源后的螺丝孔和机箱上的螺丝孔一一对应,然后拧上螺丝。安装时要留意机箱后部预留的开口与电源背面螺丝位置要对应好,否则容易把电源装反。一般机箱上带有2个5.25英寸及2个3.5英寸的设备安装空间,用来安装光驱,软驱,硬盘设备。
5.安装硬盘,软驱,光驱:安装光驱和软驱,先将机箱上为安装软驱而预留的挡板拆除,再将软驱由外向里推入机箱,下方为软驱预留的软驱固定架内。将四颗细牙螺丝都轻轻拧上。调整软驱的位子,使它与机箱面板对齐,拧紧螺丝。通常,我们都将硬盘装到软驱下方。将硬盘专用的粗牙螺丝都轻轻拧上去,调整硬盘的位子,使它靠近机箱的前面板,拧紧螺丝。拆掉机箱前面板上为安装5.25英寸设备而预留的挡板,将光驱由外向内推入固定架上。拧上细牙螺丝,调整光驱的位子,使它与机箱面板对齐,拧紧螺丝,安装好光驱。
8. 连接各类连线: 接下来将主板上各种连线接好,将主板上所带的数据排线取出来,可看到最宽的一般是硬盘数据线较窄的一根是软驱数据线。一般主板盒内都附送一根硬盘数据线和软驱数据线,而除硬盘外,还有光驱也是IDE设备,所以应另准备一根光驱数据线,让硬盘和光驱分别 接在IDE1和IDE2接口。
确定IDE1的位置,再观察数据排线,在一边有一根红色的数据线,这是数据排线的一号线。所以将数据排线的一号线和接口上的(1)或(2)位置对应起来就不会插错。然后安装第二根排线(接光驱用)。
安装软驱的数据排线方法与按照硬盘数据排线方法相同,也需要注意红线对数字1或2。对于硬盘和光驱的安装来说,它需要事先确定硬盘和光驱的跳线是否设置正确。最常见的跳线方案有三种:在硬盘正面或反面一定还印有主盘(Master)、从盘(Slave)以及由电缆选择(Cable select)的跳线方法。
另外要注意,随着硬盘转速的提高,运行时的温度也在相应的增高,因此将硬盘装在机箱内通风条件良好、有利于散热的位置为佳。然后接上电源线,硬盘和光驱都使用相同、由电源引出的4针D型电源线,另外光驱还要接上CD音频线与声卡相连,否则不能用声卡来播放CD。
然后再安装软驱排线。软驱只需要接上电源线和数据线即可。注意软驱的电源线接头较小,接入时要避免蛮力以防损坏。在主板的IDE2接口上面就是软驱数据接口。
安装主板的电源线。找到电源上的主板电源接头,它一般是20针的接头,把它插在主板的插座上就好了。
9.安装显卡,声卡,网卡:找到一个孔德PCI插槽,将接口朝机箱后部,插入插槽,将网卡固定在机箱上。
10.要把剩余的槽口用挡片封好。然后要仔细检查一下各部分的连接情况,确保无误后,接通电源,观察计算机运行情况,看是否能进入BIOS系统。运行ok,把机箱盖盖好,安装好螺丝,这样,主机的安装过程就基本完成了。
第三步:安装操作系统:(1)将W 2000的安装光盘放入光驱中,运行光盘的Setup文件。此时,弹出对话匡单击“否|”。接着程序要求用户选择安装方式。(2)单击“安装新的Windows 2000”单选按钮,可以安装Windows 2000操作系统,并实现多个操作系统的共存。(3)单击“下一步”按钮,用户可以对“语言选项”“高级选项”和“辅助功能选项”进行设置。(4)加载完毕后,单击“下一步”按钮,安装程序复制安装文件到计算机硬盘中。(5)重启计算机,按提示安装,直至完成。
第四步:安装驱动
操作系统安装完成后,还要安装驱动,否则很多硬件都无法使用,要安装的驱动有主板驱动,网卡,显卡驱动。驱动安装成功的标志是在硬件管理器上没有警告的显示。驱动的安装是从光盘安装的,步骤一步步按照提示的来。
1.利用驱动盘安装程序(1)找到硬件安装向导,选择安装方式(2)、如果操作系统没有支持这个硬件的驱动的话,那么如图4,就无法完成驱动程序的安装。如果操作系统包含了支持这个硬件的驱动程序的话,如图5,那么系统将自动为这个硬件安装驱动。2.安装Intel芯片组主板的驱动程序(1)将购买的主板时附带的驱动光盘放入光驱中,程序自动运行,出现安装向导,在主菜单界面单击“Intel Chipset Software Installation Utility”选项,进入安装向导。(2)单击“下一步”按钮,出现许可协议,单击“是”。(3)浏览自述文件,单击“下一步”,程序开始复制文件。(4)复制文件完成后,单击“完成”按钮,程序重启计算机,完成安装工作。第五步:cup的检测
起初我并不知道cpu_z是干嘛的,只知道检测一下就会出现一大堆数字,后来在网上查了一下才发现cpu_z原来是电脑(PC)硬件检查软件。它主要可以显示出CPU、主板及芯片组、PCMCIA接口、BIOS版本、内存等信息,另外HWiNFO还提供了对CPU、内存、硬盘(WIN9X里不可用)以及CD-ROM的性能测试功能。(测试数据在文档下面)
实验心得:
本次实验我的获益颇多,通过计算机组装,我对计算机有了进一步的了解,基本上弄清楚了计算机里面的一些主要硬件,以及简单的计算机组装流程,除了专业知识上面的一些收获,我还学到了做实验的一些必备的素质,计算机组装实验真的是需要耐心,严谨,以及认真。比如,在本次实验中,我的显卡一直有问题,换了几个卡槽,换了几个显卡,还是显示有问题,在这个地方我卡了好久,如果在这个时候我放弃实验的话,那前面的就都白做了,但是在老师的帮助下,我还是最终顺利完成了实验。本次实验最大的遗憾是在上课之前,我没有按时到实验室,结果被老师一顿臭骂,还写了检讨书,对此我深感愧疚,并保证此类事件今后再也不会发生在我的身上。
网卡型号:8139 显卡型号:GEFORCE2 MX 32MB Cpu_z 检测数据:-------------------------
CPU-Z version 1.37-------------------------
Processors Map----------------------
Number of processors 1 Number of threads 1
Processor 0
--Core 0
--Thread 0
Processors Information----------------------
Processor 1(ID = 0)Number of cores 1 Number of threads 1(max 1)Name
Intel Pentium 4 Codename Willamette Specification Intel(R)Pentium(R)4 CPU 1400MHz Package
Socket 423 mPGA(platform ID = 0h)CPUID
F.0.A Extended CPUID F.0 Brand ID 8 Core Stepping C1 Technology 0.18 um Core Speed 1407.2 MHz(14.0 x 100.5 MHz)Rated Bus speed 402.1 MHz Stock frequency 1400 MHz Instructions sets MMX, SSE, SSE2 L1 Data cache 8 KBytes, 4-way set associative, 64-byte line size Trace cache 12 Kuops, 8-way set associative L2 cache 256 KBytes, 8-way set associative, 64-byte line size FID/VID Control no
Thread dumps----------------------
CPU Thread 0 APIC ID
0 Topology Processor ID 0, Core ID 0, Thread ID 0 Type
01001001h Max CPUID level 00000002h Max CPUID ext.level 80000004h
Function eax ebx ecx edx 0x00000000 0x00000002 0x756E6547 0x6C65746E 0x49656E69 0x00000001 0x00000F0A 0x00010808 0x00000000 0x3FEBFBFF 0x00000002 0x665B5001 0x00000000 0x00000000 0x007A7040 0x80000000 0x80000004 0x00000000 0x00000000 0x00000000 0x80000001 0x00000000 0x00000000 0x00000000 0x00000000 0x80000002 0x20202020 0x20202020 0x20202020 0x6E492020 0x80000003 0x286C6574 0x50202952 0x69746E65 0x52286D75 0x80000004 0x20342029 0x20555043 0x30303431 0x007A484D
MSR 0x0000001B edx = 0x00000000 eax = 0xFEE00900 MSR 0x00000017 edx = 0x00000000 eax = 0x00000000 MSR 0x0000002A edx = 0x00000000 eax = 0x00000E00 MSR 0x000001A0 edx = 0x00000000 eax = 0x000000C9
Chipset----------------
Northbridge Intel i850 rev.A2 Southbridge Intel 82801BA(ICH2)rev.12 Graphic Interface AGP AGP Revision 2.0 AGP Transfer Rate 4x AGP SBA
not supported, not enabled Memory Type RDRAM Memory Size 128 MBytes Memory Frequency 402.1 MHz(1:1)Total CAS#(tRDRAM)9 Row To Column(tRCD)9
Memory SPD----------------
DIMM #1
General Memory type RDRAM Manufacturer(ID)Kingston(7F98000000000000)Max bandwidth PC800-45(400 MHz)Part number
“
Serial number 06076003 Manufacturing date Week 19/Year 101
Attributes Data width 16 bits EPP no
DIMM #2
General Memory type RDRAM Manufacturer(ID)Kingston(7F98000000000000)Max bandwidth PC800-45(400 MHz)Part number
”
Serial number 06079E04 Manufacturing date Week 19/Year 101
Attributes Data width 16 bits EPP no Dump Module #1
0 1 2 3 4 5 6 7 8 9 A B C D E F 00
02 08 01 01 96 C5 05 20 02 05 08 14 0A 08 08 13 10
1E 59 AA 00 00 00 00 00 00 00 00 00 00 00 00 04 20
8D 32 28 11 05 90 00 64 64 96 40 0A 66 55 5D 00 30
00 00 01 90 24 9A 69 4B 48 55 3A 34 21 00 00 7D 40
7F 98 00 00 00 00 00 00 20 20 20 20 20 20 20 20 50 20 22 20 20 20 20 20 20 20 20 00 00 65 13 06 60
07 60 03 04 10 0F 00 00 00 10 52 00 00 00 00 00 70
00 00 00 20 30 31 32 42 52 00 00 00 00 00 00 CC
Dump Module #2
0 1 2 3 4 5 6 7 8 9 A B C D E F 00
02 08 01 01 96 C5 05 20 02 05 08 14 0A 08 08 13 10
1E 59 AA 00 00 00 00 00 00 00 00 00 00 00 00 04 20
8D 32 28 11 05 90 00 64 64 96 40 0A 66 55 5D 00 30
00 00 01 90 24 9A 69 4B 48 55 3A 34 21 00 00 7D 40
7F 98 00 00 00 00 00 00 20 20 20 20 20 20 20 20 50 20 22 20 20 20 20 20 20 20 20 00 00 65 13 06 60
07 9E 04 04 10 0F 00 00 00 10 52 00 00 00 00 00 70
00 00 00 20 30 31 32 42 52 00 00 00 00 00 00 CC
Monitoring----------------
Sensor Chip Winbond W83782D
PCI Device List----------------
Host Bridge bus 0(0x00), device 0(0x00), function 0(0x00)Common header Vendor ID 0x8086 Model ID 0x2530 Revision ID 0x02 PI
0x00 SubClass 0x00 BaseClass 0x06 Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 0(memory)0xF8000000 Subvendor ID 0x1043 Subsystem ID 0x8030 Int.Line 0x00 Int.Pin 0x00 Capabilities AGP Capability
Version 2.0
Status enabled
Transfer rate 4x(max 4x)
Queue lenght 1(max 32)
Dump
00 01 02 03 04 05 06 07 08 09 0A 0B
02 00 20 00 17 02 00 1F 04 01 00 00 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 30 25 06 01 90 20 02 00 00 06 00 00 00 00
08 00 00 F8 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 43 10 30 80
00 00 00 00 A0 00 00 00 00 00 00 00 00 00 00 00
80 80 80 80 80 80 80 80 80 80 80 80 80 80 80
05 0A 02 00 00 00 00 00 00 10 11 11 00 00 11 11
08 00 08 00 08 00 08 00 08 00 08 00 08 00 08 00
08 00 08 00 08 00 08 00 08 00 08 00 08 00 08 00
00 00 00 00 00 00 00 00 0F 00 00 00 00 00 00 00
03 00 03 00 61 00 01 08 55 19 00 00 80 0A 38 00
A0
02 00 20 00 17 02 00 1F 04 01 00 00 00 00 00 00
B0
00 00 00 30 00 00 00 00 F0 00 00 20 10 89 00
C0
40 50 11 00 08 00 00 00 C0 00 00 00 00 00 00
D0
02 28 00 0E 03 00 00 33 AF 09 31 B5 01 00 FC E0 E0
00 00 00 00 00 00 00 00 2E 23 2F 23 07 00 00 00
F0
00 00 01 00 74 F8 30 80 38 0F 00 00 00 00 00 00
PCI to PCI Bridge bus 0(0x00), device 1(0x01), function 0(0x00)Common header Vendor ID 0x8086 Model ID 0x2532 Revision ID 0x02 PI
0x00 SubClass 0x04
E F
BaseClass 0x06 Cache Line 0x00 Latency
0x00 Header
0x01 PCI header Primary bus 0x00 Secondary bus 0x01 Int.Line 0x00 Int.Pin 0x00 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 32 25 07 01 A0 00 02 00 04 06 00 00 01 00
00 00 00 00 00 00 00 00 00 01 01 20 E0 D0 A0 22
00 EE D0 EF F0 EF F0 F7 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 08 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCI to PCI Bridge bus 0(0x00), device 30(0x1E), function 0(0x00)Common header Vendor ID 0x8086 Model ID 0x244E Revision ID 0x12 PI
0x00 SubClass 0x04 BaseClass 0x06 Cache Line 0x00 Latency
0x00 Header
0x01 PCI header Primary bus 0x00 Secondary bus 0x02
E F Int.Line 0x00 Int.Pin 0x00 Dump
0 1 2 3 4 5 6 7 8 9 A B C D E F
00
80 4E 24 07 01 80 00 12 00 04 06 00 00 01 00
00 00 00 00 00 00 00 00 00 02 02 20 D0 D0 80 22
00 ED F0 ED E0 EF E0 EF 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 06 00
00 28 20 20 00 00 00 00 00 00 00 00 00 00 00 00
06 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0 00 08 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
01 00 02 00 03 00 C0 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
PCI to ISA Bridge bus 0(0x00), device 31(0x1F), function 0(0x00)Common header Vendor ID 0x8086 Model ID 0x2440 Revision ID 0x12 PI
0x00 SubClass 0x01 BaseClass 0x06 Cache Line 0x00 Latency
0x00 Header
0x80 PCI header Subvendor ID 0x0000 Subsystem ID 0x0000 Int.Line 0x00 Int.Pin 0x00 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 40 24 0F 01 80 02 12 00 01 06 00 00 80 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E F 30
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
01 E4 00 00 10 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 01 EC 00 00 10 00 00 00
09 09 80 09 90 00 00 00 80 80 09 09 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
FF FC 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0 02 02 00 01 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 80 02 02 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
02 20 00 00 02 0C 00 00 04 00 00 00 00 00 00 00
E0 00 00 80 00 00 2F 15 33 22 00 00 00 00 67 45
F0
0F 00 40 00 00 00 00 00 4D 04 00 00 00 02 00 02
IDE Controller bus 0(0x00), device 31(0x1F), function 1(0x01)Common header Vendor ID 0x8086 Model ID 0x244B Revision ID 0x12 PI
0x80 SubClass 0x01 BaseClass 0x01 Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 4(port)0x0000B800 Subvendor ID 0x1043 Subsystem ID 0x8028 Int.Line 0x00 Int.Pin 0x00 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 4B 24 05 00 80 02 12 80 01 01 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
01 B8 00 00 00 00 00 00 00 00 00 00 43 10 28 80
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
07 A3 70 C0 B0 00 00 00 01 00 01 20 00 00 00 00
00 00 00 00 90 14 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E F 90
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
USB Controller(UHCI)bus 0(0x00), device 31(0x1F), function 2(0x02)Common header Vendor ID 0x8086 Model ID 0x2442 Revision ID 0x12 PI
0x00 SubClass 0x03 BaseClass 0x0C Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 4(port)0x0000B400 Subvendor ID 0x1043 Subsystem ID 0x8028 Int.Line 0x09 Int.Pin 0x04 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 42 24 05 00 80 02 12 00 03 0C 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
01 B4 00 00 00 00 00 00 00 00 00 00 43 10 28 80
00 00 00 00 00 00 00 00 00 00 00 00 09 04 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 2F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E F F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
SMBus Controller bus 0(0x00), device 31(0x1F), function 3(0x03)Common header Vendor ID 0x8086 Model ID 0x2443 Revision ID 0x12 PI
0x00 SubClass 0x05 BaseClass 0x0C Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 4(port)0x0000E800 Subvendor ID 0x1043 Subsystem ID 0x8028 Int.Line 0x09 Int.Pin 0x02 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 43 24 01 00 80 02 12 00 05 0C 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
01 E8 00 00 00 00 00 00 00 00 00 00 43 10 28 80
00 00 00 00 00 00 00 00 00 00 00 00 09 02 00 00
01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
USB Controller(UHCI)bus 0(0x00), device 31(0x1F), function 4(0x04)Common header
E F Vendor ID 0x8086 Model ID 0x2444 Revision ID 0x12 PI
0x00 SubClass 0x03 BaseClass 0x0C Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 4(port)0x0000B000 Subvendor ID 0x1043 Subsystem ID 0x8028 Int.Line 0x09 Int.Pin 0x03 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 44 24 05 00 80 02 12 00 03 0C 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
01 B0 00 00 00 00 00 00 00 00 00 00 43 10 28 80
00 00 00 00 00 00 00 00 00 00 00 00 09 03 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 2F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
Audio device bus 0(0x00), device 31(0x1F), function 5(0x05)Common header Vendor ID 0x8086 Model ID 0x2445 Revision ID 0x12 PI
0x00 SubClass 0x01 BaseClass 0x04
E F Cache Line 0x00 Latency
0x00 Header
0x00 PCI header Address 0(port)0x0000E000 Address 1(port)0x0000E100 Subvendor ID 0x1043 Subsystem ID 0x8072 Int.Line 0x09 Int.Pin 0x02 Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
80 45 24 05 00 80 02 12 00 01 04 00 00 00 00
01 E0 00 00 01 E1 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 43 10 72 80
00 00 00 00 00 00 00 00 00 00 00 00 09 02 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 4D 04 00 00 00 00 00 00
VGA Controller bus 1(0x01), device 0(0x00), function 0(0x00)Common header Vendor ID 0x10DE Model ID 0x0110 Revision ID 0xB2 PI
0x00 SubClass 0x00 BaseClass 0x03 Cache Line 0x00 Latency
0xF8 Header
0x00 PCI header Address 0(memory)0xEE000000
E F Address 1(memory)0xF0000000 Subvendor ID 0x1048 Subsystem ID 0x0C60 Int.Line 0x09 Int.Pin 0x01 Capabilities Power Management Capability
Version 1.1
Dump
00 01 02 03 04 05 06 07
01 44 02 00 00 00 00 00
AGP Capability
Version 2.0
Status enabled
Transfer rate 4x(max 4x)
Queue lenght 1(max 32)
Dump
00 01 02 03 04 05 06 07 08 09 0A 0B
02 00 20 00 17 00 00 1F 04 01 00 1F Dump
0 1 2 3 4 5 6 7 8 9 A B C D 00
DE 10 10 01 07 00 B0 02 B2 00 00 03 00 F8 00 00
00 00 00 EE 08 00 00 F0 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 48 10 60 0C
00 00 00 00 60 00 00 00 00 00 00 00 09 01 05 01
10 60 0C 02 00 20 00 17 00 00 1F 04 01 00 1F
01 00 00 00 01 00 00 00 CE D6 23 00 0F 00 00 00
01 44 02 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
E0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Ethernet Controller bus 2(0x02), device 10(0x0A), function 0(0x00)Common header Vendor ID 0x8086 Model ID 0x1229
E F Revision ID 0x08 PI
0x00 SubClass 0x00 BaseClass 0x02 Cache Line 0x08 Latency
0x20 Header
0x00 PCI header Address 0(memory)0xED800000 Address 1(port)0x0000D800 Address 2(memory)0xED000000 Subvendor ID 0x8086 Subsystem ID 0x000C Int.Line 0x09 Int.Pin 0x01 Capabilities Power Management Capability
Version 1.1
Dump
00 01 02 03 04 05 06 07
01 00 22 FE 00 40 00 3A Dump
0 1 2 3 4 5 6 7 8 9 A B C D E 00
80 29 12 17 00 90 02 08 00 00 02 08 20 00 00
00 00 80 ED 01 D8 00 00 00 00 00 ED 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 86 80 0C 00
00 00 00 00 DC 00 00 00 00 00 00 00 09 01 08 38
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
A0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
B0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
C0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
D0
00 00 00 00 00 00 00 00 00 00 00 00 01 00 22 FE
E0
00 40 00 3A 00 00 00 00 00 00 00 00 00 00 00 00
F0
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
DMI----------------
F DMI BIOS--------vendor Award Software, Inc.version ASUS P4T-F ACPI BIOS Revision 1005 date 09/20/2001
DMI System Information----------------------manufacturer System Manufacturer product System Name version System Version serial SYS-1234567890 UUID 00000000-00000000-00000000-00000000
DMI Baseboard-------------vendor ASUSTeK Computer INC.model
revision REV 1.xx serial MB-1234567890
DMI System Enclosure--------------------manufacturer Chassis Manufacture chassis type Mini Tower chassis serial Chassis Serial Number
DMI Processor-------------manufacturer GenuineIntel model Intel(R)Pentium(R)4 clock speed 1400.0MHz FSB speed 100.0MHz multiplier 14.0x
DMI Memory Controller---------------------correction 64-bit ECC Max module size 512MBytes
DMI Memory Module-----------------designation RIMM 1 size 64MBytes(single bank)
DMI Memory Module-----------------designation RIMM 2
DMI Memory Module-----------------designation RIMM 3 size 64MBytes(single bank)
DMI Memory Module-----------------designation RIMM 4
DMI Port Connector------------------designation PRIMARY IDE/HDD(internal)connector On Board IDE
DMI Port Connector------------------designation SECONDARY IDE/HDD(internal)connector On Board IDE
DMI Port Connector------------------designation FLOPPY(internal)connector On Board Floppy
DMI Port Connector------------------designation USB1(external)port type USB connector Access Bus(USB)
DMI Port Connector------------------designation USB2(external)port type USB connector Access Bus(USB)
DMI Port Connector------------------designation USB3(external)port type USB connector Access Bus(USB)
DMI Port Connector------------------designation USB4(external)port type USB connector Access Bus(USB)
DMI Port Connector------------------designation PS/2 Keyboard(external)port type Keyboard Port connector PS/2
DMI Port Connector------------------designation PS/2 Mouse(external)port type Mouse Port connector PS/2
DMI Port Connector------------------designation Parallel Port(external)port type Parallel Port ECP/EPP connector DB-25 female
DMI Port Connector------------------designation Serial Port(COM1)(external)port type Serial Port 16550 connector DB-9 male
DMI Port Connector------------------designation Serial Port(COM2)(external)port type Serial Port 16550 connector DB-9 male
DMI Port Connector------------------designation Joystick Port(external)port type Joystick Port connector DB-15 female
DMI Port Connector------------------designation MIDI Port(external)port type MIDI Port connector DB-15 female
DMI Port Connector------------------designation Line In Jack(external)port type Audio Port connector Mini Jack(headphones)
DMI Port Connector------------------designation Headphone(external)port type Audio Port connector Mini Jack(headphones)
DMI Port Connector------------------designation Microphone(external)port type Audio Port connector Mini Jack(headphones)
DMI Extension Slot------------------designation PCI 1 type PCI width 32 bits populated no
DMI Extension Slot------------------designation PCI 2 type PCI width 32 bits populated yes
DMI Extension Slot------------------designation PCI 3 type PCI width 32 bits populated no
DMI Extension Slot------------------designation PCI 4 type PCI width 32 bits populated no
DMI Extension Slot------------------designation PCI 5 type PCI width 32 bits populated no
DMI Extension Slot------------------designation AGP type PCI width 32 bits populated yes
DMI Physical Memory Array-------------------------location Motherboard usage System Memory correction None max capacity 2048MBytes max# of devices 4
DMI Memory Device-----------------designation RIMM 1 format RIMM type DRAM total width 16bits data width 16bits size 64MBytes
DMI Memory Device-----------------designation RIMM 2 format RIMM type DRAM
DMI Memory Device-----------------designation RIMM 3 format RIMM type DRAM total width 16bits data width 16bits size 64MBytes
DMI Memory Device-----------------designation RIMM 4 format RIMM type DRAM
Software----------------
Windows Version Microsoft Windows 2000 Professional Service Pack 2(Build 2195)DirectX Version 7.0a
第五篇:计算机取证实验报告
《计算机取证技术》 实验报告
实验一
实验题目:
用应急工具箱收集易失性数据
实验目的:
(1)会创建应急工具箱,并生成工具箱校验和。
(2)能对突发事件进行初步调查,做出适当的响应。
(3)能在最低限度地改变系统状态的情况下收集易失性数据。
实验要求:(1)Windows XP 或Windows 2000 Professional操作系统。(2)网络运行良好。
(3)一张可用U盘(或其他移动介质)和PsTools工具包。
实验主要步骤:
(1)将常用的响应工具存入U盘,创建应急工具盘。应急工具盘中的常用工具有cmd.exe;netstat.exe;fport.exe;nslookup.exe;nbtstat.exe;arp.exe;md5sum.exe;netcat.exe;cryptcat.exe;ipconfig.exe;time.exe;date.exe等。
(2)用命令md5sum(可用fsum.exe替代)创建工具盘上所有命令的校验和,生成文本文件commandsums.txt保存到工具盘中,并将工具盘写保护。
(3)用time 和date命令记录现场计算机的系统时间和日期,第(4)、(5)、(6)、(7)和(8)步完成之后再运行一遍time 和date命令。
(4)用dir命令列出现场计算机系统上所有文件的目录清单,记录文件的大小、访问时间、修改时间和创建时间。
(5)用ipconfig命令获取现场计算机的IP地址、子网掩码、默认网关,用ipconfig/all命令获取更多有用的信息:如主机名、DNS服务器、节点类型、网络适配器的物理地址等。
(6)用netstat显示现场计算机的网络连接、路由表和网络接口信息,检查哪些端口是打开的,以及与这些监听端口的所有连接。
(7)用PsTools工具包中的PsLoggedOn命令查看当前哪些用户与系统保持着连接状态。(8)用PsTools工具包中的PsList命令记录当前所有正在运行的进程和当前的连接。
实验结果:
心得体会:计算机取证工具箱简单方便,无需安装,应急工具箱收集易失性数据,在计算机取证过程中对案发现场计算机的取证起着关键性的作用,用它可以找出计算机当时所处的状态,从而收集证据。对于取证人员来说,这个是非常关键的一步。
实验二
实验题目:用应急工具箱收集易失性数据
实验目的:
1.理解文件存放的原理,懂得数据恢复的可能性。
2.丁解几种常用的数据恢复软件如Easy Recovery和RecoveryMyFiles 3.使用其中一种数据恢复软件、恢复已被删除的文件,恢复己被格式化磁盘上的数据。
实验环境和设备:
(1)Windows Xp或Winfjows 2000 Professional操作系统。(2)数据恢复安装软件。
(3)两张可用的软盘(或U盘)和一个安装有Windows系统的硬盘。
实验主要步骤和实验结果:
实验前的准备工作
在安装数据恢复软件或其他软件之前,先在计算机的逻辑盘(如D盘)中创建四个属于你自己的文件夹,如:Bak F'ilel(存放第一张软盘上的备份文件)、LostFile1(存放恢复第一张软盘后得到的数据)BakFile2(存放第二张软盘上的备份文件)和LoFile2(存放恢复第二张软盘后得到的数据)注意:存放备份文件所在的逻辑盘(如D盘)与你准备安装软件所在的逻辑盘(如C盘)不要相同,因为如果相同,安装软件时可能正好把你的备份文件给覆盖掉了。(2)EasyRecovery安装和启动
这里选用Easy Recovery Professional软件作为恢复工具,点击Easy Recovery图标便可顺利安装,启动EasyRecovery应用程序,主界面上列出了Easy Recovery的所有功能:“磁盘诊断”、“数据恢复”、“文件修复”和“邮件修复”等功能按钮”在取证过程中用得最多的是“数据恢复”功能。
图 1 EasyRecovery安装和启动
图 2 EasyRecovery的数据恢复界面
(3)使用EasyRecovery恢复已被删除的文件。,①将准备好的软盘(或U盘)插入计算机中,删除上面的一部分文件和文件夹如果原有磁盘中没有文件和文件夹,可以先创建几个,备份到BakFilel文件夹下,再将它删除。②点击“数据恢复”,出现“高级恢复”、“删除恢复”、“格式化恢复”和“原始恢复”等按钮,选择“删除恢复”进行快速扫描,查找已删除的目录和文件,接着选择要搜索的驱动器和文件夹(A盘或U盘图标)。出现所有被删除的文件,选择要恢复的文件输入文件存放的路径D:LostFilel,点击“下一步”恢复完成,并生成删除恢复报告。
图 3 EasyRecovery选择恢复删除的磁盘
图 4 EasyRecovery扫描文件
图 5 EasyRecovery扫描结果
③比较BakFilel文件夹中删除过的文件与LoatFilel文件夹中恢复得到的文件,将比较结果记录下来。
图 6 查看需要恢复的文件
图 6 保存需要恢复的文件
心得体会:使用Easy Recovery恢复已被删除的文件非常管用,而且使用方便,通过这次实验学会了如何恢复不小心被删除的文件。也能对计算机存储介质有了进一步的认识。
实验三
实验题目:
分析Windows系统中隐藏的文件和Cache信息
实验目的:
学会使用取证分析工具查看Windows操作系统下的一些特殊文件,找出深深隐藏的证据。学会使用网络监控工具监视Internet缓存,进行取证分析。
实验要求:
Windows Xp 或 Windows 2000 Professional 操作系统 Windows File Analyzer 和 CacheMonitor 安装软件 一张可用的软盘(或u盘)
实验主要步骤:
用Windows File Analyzer分析Windows 系统下隐藏的文件。用CacheMonitor 监控Internet 缓存。
用Windows File Analyzer 和 CacheMonitor 进行取证分析。
实验结果:
软件界面
Index.dat Analyzer分析Index.dat文件
打开prefetch文件夹中存储的信息,打开结果,全部是.pf文件
Shortcut Analyzer找出桌面中的快捷方式,并显示存储在他们中的数据
CacheMonitor操作
心得体会:这个实验相对而言比较简单,只要会使用Windows File Analyzer,了解其功能和具体的使用方法,但是对其所得到的数据进行分析,还需要进一步的加强学习。
实验四
实验目的:
(1)在综合的取证、分析环境中建立案例和保存证据链。
(2)模拟算机取证的全过程,包括保护现场、获取证据,保存证据,分析证据,提取证据。
实验步骤和实验结果:
(1)用X-Ways Forensics的WinHex版本创建一个新的案例 new case,记录与计算机有关的的计算机媒体如硬盘,内存,USB,CD-ROM和其他有用的文件信息,结合实际案例结构,设计生产一个证据实体或证据源,生产案例报告单。
图创建镜像文件过程
操作结束,将生成TXT格式操作日志,包含如磁盘参数、MD5值等信息。(2)用X-Ways Forensics的WinHex版本对磁盘克隆,将生成的映像文件分步采集,生成RAW原始数据映像文件中的完整目录结构,删除某个文件,对该文件自动恢复,并确定文件类型,接着进行回复,生成删除回复报告。
扫描完成后可以看到被删除的文件如下图
文件已被恢复。(3)用X-Ways Captures将正在运行状态下计算机中的所有数据采集到外置USB硬盘中,如获取的内存数据被加密保护,在其中找出有价值的口令信息。
(4)用X-Ways Captures获取物理内存和虚拟内存中所有正在运行的进程,分析进程。(5)用X-Ways Trace对计算机中的浏览器上网记录信息,回收站的删除记录进行追踪和分析。
(6)将第(2),(3),(4)和(5)步中得到的数据信息和分析结果计算 hash 值后保存,再将数据信息和分析结果添加到第一步的案例管理中进行组合和分类,并且对其可信度进行检验,将有效的证据纳入最终的证据集。
心得体会:这个实验比较难,做这个实验最大的感触是计算机取证是一件需要很大的耐心和细心的事情,在实验指导书和自己的摸索下才会使用X-Ways Forensics,这个工具非常不错。