本书从电子物证角度，从存储技术、文件系统、文件、内存管理、系统安全、字符编码及可执行文件格式等方面介绍了相关基础知识，系统而又全面地阐述其电子物证特性，并对涉及的工具软件和技术方法予以详细描述。全书提供了大量应用实例，每章后均附有习题。本书通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三；内容层次丰富，涵盖了电子物证所需的所有核心基础知识。本书适用于信息安全、网络安全与执法等相关专业的本科生和研究生，也可以作为培训教材；对于司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。