Python取证 - Python概述

用Python编写的代码看起来与用其他传统编程语言（如C或Pascal）编写的代码非常相似。也有人说Python的语法大量借鉴了C语言。这包括许多与C语言相似的Python关键字。

Python包含条件语句和循环语句，可用于准确地提取取证数据。为了进行流程控制，它提供了if/else、while以及一个高级for语句，该语句循环遍历任何“可迭代”对象。

if a < b: 
   max = b 
else: 
   max = a

Python与其他编程语言的主要区别在于它使用了动态类型。它使用引用对象的变量名。这些变量不需要声明。

数据类型

Python包含一组内置数据类型，例如字符串、布尔值、数字等。还有不可变类型，这意味着在执行过程中无法更改的值。

Python还具有复合内置数据类型，包括元组（不可变数组）、列表和字典（哈希表）。所有这些都用于数字取证中存储收集证据时的值。

第三方模块和包

Python支持模块和/或包的组，也称为第三方模块（将相关代码分组到单个源文件中），用于组织程序。

Python包含一个广泛的标准库，这是它在计算取证中流行的主要原因之一。

Python代码的生命周期

• 首先，当您执行Python代码时，解释器会检查代码是否存在语法错误。如果解释器发现任何语法错误，则会立即将其显示为错误消息。

• 如果没有语法错误，则代码将被编译以生成字节码并发送到PVM（Python虚拟机）。

• PVM检查字节码是否存在任何运行时或逻辑错误。如果PVM发现任何运行时错误，则会立即将其报告为错误消息。

• 如果字节码没有错误，则代码将被处理，您将获得其输出。

下图以图形方式显示了Python代码如何首先被解释以生成字节码，以及字节码如何被PVM处理以生成输出。