進行中文關鍵詞搜索時要留意編碼

進行中文關鍵詞搜索時要留意編碼

在進行關鍵詞搜索(Keyword Search)時，要留意編碼的問題，因為這牽涉到搜索結果，會影響到取證分析，不可不慎。



什麼是character set？亦即所謂的"字符集"，如Big5及GB，分別是台灣常用的大五碼及大陸常用的漢字字符集，其它還有日本的JIS及萬國碼UTF8等等。而code page即所謂的"代碼頁"，例如codepage 950是繁體中文Big5，codepage 936是簡體中文GBK，codepage 65001則是Unicode UTF8。



因此，若欲搜索的是中文字，就要挑選合適的編碼，如下圖所示。也許有人會說，我只要在搜索窗口輸入繁體中文關鍵詞，取證軟件應該可以幫我順便把相應的簡體中文關鍵詞一併進行搜索吧？答案是"否"，取證軟件只會忠實地依你所挑選的編碼進行處理，它可無法智慧到貼心地猜出你想順便連簡體中文一起搜索。

登錄/註冊後可看大圖