Omvänd teknik Microsoft a b s t r a c t Homologo filer dela identiska uppsättningar av bitar i samma ordning. Eftersom sådana filer inte är helt identiska, kan traditionella tekniker som kryptografisk hashing inte användas för att identifiera dem. Detta dokument introducerar en ny teknik för att bygga hash signaturer genom att kombinera ett antal traditionella hash vars gränser bestäms av sammanhanget för input. Dessa signaturer kan användas för att identifiera ändrade versioner av kända filer även om data har infogats, ändrats eller tagits bort i de nya filerna. Beskrivningen av denna metod följs av en kort analys av dess prestanda och några urvalstillämpningar för datorteknik.
Context Triggered Piecewise Hash (CTPH) system som föreslagits av Kornblum REF var utformad för att identifiera ändrade versioner av kända filer (inte dedicerad för hårddisk) även om data har infogats, ändrats, eller tagits bort i de nya filerna.
Identifying almost identical files using context triggered piecewise hashing
{'venue': 'Digital Investigation', 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}