程 琳，李 揚(yáng)

（安徽公安職業(yè)學(xué)院信息網(wǎng)絡(luò)安全監(jiān)察系，合肥 230088）

1.引言

文件系統(tǒng)知識(shí)是公安院校電子數(shù)據(jù)取證類(lèi)課程的重要內(nèi)容，通過(guò)這一部分內(nèi)容的學(xué)習(xí)學(xué)生具有文件系統(tǒng)基礎(chǔ)理論知識(shí)和計(jì)算機(jī)數(shù)據(jù)恢復(fù)的實(shí)踐能力。硬盤(pán)有價(jià)，數(shù)據(jù)無(wú)價(jià)，在案件的偵查過(guò)程當(dāng)中，一些電子證據(jù)會(huì)被無(wú)意的刪除丟失或者是有意的損壞銷(xiāo)毀，在進(jìn)行電子數(shù)據(jù)取證的時(shí)候，可能會(huì)用到文件系統(tǒng)的基礎(chǔ)知識(shí)，對(duì)相應(yīng)的數(shù)據(jù)進(jìn)行還原，或者對(duì)存儲(chǔ)介質(zhì)中的碎片進(jìn)行搜索深挖，以獲得更多的線索。因此，對(duì)于公安院校網(wǎng)安專(zhuān)業(yè)的學(xué)生來(lái)說(shuō)，熟練掌握文件系統(tǒng)的基本原理和數(shù)據(jù)恢復(fù)的方法，對(duì)提升其今后取證工作中的解決問(wèn)題的能力是非常必要的[1]。

文件系統(tǒng)知識(shí)這一部分內(nèi)容對(duì)實(shí)踐能力要求較高，理論知識(shí)晦澀難懂，必須通過(guò)系列實(shí)驗(yàn)教學(xué)，才能讓學(xué)生深入理解文件系統(tǒng)基本結(jié)構(gòu)，熟練掌握數(shù)據(jù)恢復(fù)原理、方法和常用工具軟件的使用。在學(xué)校普通機(jī)房中，一般一個(gè)機(jī)房由多門(mén)計(jì)算機(jī)課程公用，機(jī)器的維護(hù)管理一般有還原卡保護(hù)、軟件限制和系統(tǒng)克隆等幾種辦法，以防止文件丟失、系統(tǒng)破壞從而影響學(xué)生的正常上機(jī)。但是對(duì)于文件系統(tǒng)知識(shí)的相關(guān)實(shí)驗(yàn)來(lái)說(shuō)，普通機(jī)房不能滿(mǎn)足學(xué)生的實(shí)驗(yàn)要求，例如有些時(shí)候需要重新啟動(dòng)計(jì)算機(jī)，但是重啟計(jì)算機(jī)后還原設(shè)置生效，之前的實(shí)驗(yàn)所有操作都失效，有的內(nèi)容涉及破壞性的實(shí)驗(yàn)，例如磁盤(pán)分區(qū)、格式化、修改主引導(dǎo)記錄等,這些操作都涉及磁盤(pán)的“敏感區(qū)域”，可能會(huì)導(dǎo)致原有重要文件的損壞和系統(tǒng)的崩潰，使得實(shí)驗(yàn)無(wú)法繼續(xù)進(jìn)行。如果做一次實(shí)驗(yàn)就重裝一次系統(tǒng)，機(jī)房的管理維護(hù)負(fù)擔(dān)太重，也降低了工作和學(xué)習(xí)的效率。筆者通過(guò)比較研究發(fā)現(xiàn)，虛擬磁盤(pán)作為文件系統(tǒng)知識(shí)實(shí)驗(yàn)的平臺(tái)，有著對(duì)實(shí)驗(yàn)室硬件要求低、維護(hù)方便、操作簡(jiǎn)單等諸多優(yōu)勢(shì)。利用虛擬磁盤(pán)技術(shù)能夠很好的解決上述問(wèn)題，它所建立的操作環(huán)境與真實(shí)的系統(tǒng)環(huán)境完全相同，并且對(duì)它的一切操作對(duì)真實(shí)的系統(tǒng)沒(méi)有任何影響，能夠有效的滿(mǎn)足文件系統(tǒng)知識(shí)的學(xué)習(xí)對(duì)實(shí)驗(yàn)環(huán)境的特殊需求，學(xué)生利用虛擬磁盤(pán)平臺(tái)開(kāi)展文件系統(tǒng)相關(guān)實(shí)驗(yàn)，能夠掌握相關(guān)知識(shí)點(diǎn)，深入理解主流文件系統(tǒng)的結(jié)構(gòu)和原理，增強(qiáng)實(shí)踐操作能力，提升教學(xué)效果。

2.虛擬磁盤(pán)基礎(chǔ)知識(shí)

虛擬磁盤(pán)，簡(jiǎn)單的理解就是在本地硬盤(pán)上創(chuàng)建的一個(gè)虛擬磁盤(pán)空間，虛擬硬盤(pán)對(duì)應(yīng)一個(gè)以vhd擴(kuò)展名結(jié)尾的文件，其功能類(lèi)似于物理硬盤(pán)。虛擬磁盤(pán)可以用于存儲(chǔ)包括文檔、圖片、視頻等各種類(lèi)型的文件，亦可用于存儲(chǔ)啟動(dòng)文件或者用于安裝操作系統(tǒng)。虛擬磁盤(pán)具有維護(hù)簡(jiǎn)單、加載和卸載容易、備份與遷移方便、與虛擬機(jī)互相通用、安全性好等優(yōu)點(diǎn)[2]。在虛擬磁盤(pán)上進(jìn)行各項(xiàng)操作和在實(shí)際的物理磁盤(pán)上操作完全一樣，可以對(duì)它進(jìn)行分區(qū)、格式化、壓縮、拷貝刪除數(shù)據(jù)等操作，這些操作對(duì)物理分區(qū)和操作系統(tǒng)沒(méi)有任何影響，因此虛擬磁盤(pán)有利于初學(xué)者反復(fù)試驗(yàn)分區(qū)、格式化等功能，完全不用擔(dān)心會(huì)破壞系統(tǒng)，刪除有用的數(shù)據(jù)文件。創(chuàng)建的虛擬磁盤(pán)對(duì)應(yīng)的VHD文件包含了虛擬磁盤(pán)的各個(gè)分區(qū)以及分區(qū)上的所有數(shù)據(jù)信息，因此在我們需要備份時(shí)將創(chuàng)建的VHD文件進(jìn)行備份即可。如果需要在另外一臺(tái)機(jī)器上使用虛擬磁盤(pán)中的數(shù)據(jù)，我們只需要先將此VHD分離開(kāi)來(lái)，然后復(fù)制到目的計(jì)算機(jī)上，再在磁盤(pán)管理中附加上去即可，也可以通過(guò)服務(wù)器進(jìn)行分發(fā)，使用腳本將其附加到目的計(jì)算機(jī)。此外，它還可以像U盤(pán)一樣方便的進(jìn)行加載和彈出，虛擬磁盤(pán)中的數(shù)據(jù)如果非常重要，并不想被他人訪問(wèn)或修改，我們可以隨時(shí)將此VHD進(jìn)行脫機(jī)或分離操作，在需要的時(shí)候再將它加載進(jìn)來(lái)使用，同樣可以像U盤(pán)一樣彈出某個(gè)VHD。

基于虛擬磁盤(pán)的以上特點(diǎn)，它可以為學(xué)生提供一個(gè)完美的實(shí)驗(yàn)環(huán)境，學(xué)生能夠按照教學(xué)實(shí)驗(yàn)的要求積極實(shí)踐，無(wú)需顧忌對(duì)系統(tǒng)和文件的破壞，大膽操作，鍛煉自己的實(shí)踐能力和探索精神。計(jì)算機(jī)機(jī)房也能實(shí)現(xiàn)一機(jī)多用，無(wú)需再另外建立一個(gè)文件系統(tǒng)實(shí)驗(yàn)專(zhuān)用機(jī)房，節(jié)約了設(shè)備和資金，減輕了機(jī)房管理維護(hù)的負(fù)擔(dān)，也提高了工作效率。

3.文件系統(tǒng)實(shí)驗(yàn)整體規(guī)劃方案

以虛擬磁盤(pán)為平臺(tái)，文件系統(tǒng)為核心，結(jié)合理論教學(xué)內(nèi)容確定實(shí)驗(yàn)教學(xué)目標(biāo)，科學(xué)設(shè)計(jì)實(shí)驗(yàn)?zāi)康?、?shí)驗(yàn)任務(wù)和實(shí)驗(yàn)內(nèi)容，通過(guò)實(shí)例分析、動(dòng)手實(shí)踐來(lái)加深對(duì)理論知識(shí)的理解，從而全面提升學(xué)生的實(shí)驗(yàn)技能和思維水平。WinHex是一款經(jīng)典的磁盤(pán)編輯器，它能在最底層以十六進(jìn)制的方式顯示磁盤(pán)、分區(qū)、文件的內(nèi)容，同時(shí)提供了多種文件操作功能,非常適合底層數(shù)據(jù)分析及手工數(shù)據(jù)恢復(fù)[3]。此軟件為文件系統(tǒng)的教學(xué)實(shí)驗(yàn)工作提供了有效可行的措施和策略。針對(duì)文件系統(tǒng)知識(shí)，基于虛擬磁盤(pán)，利用winhex軟件工具，分別設(shè)計(jì)了磁盤(pán)分區(qū)、FAT文件系統(tǒng)、NTFS文件系統(tǒng)三個(gè)模塊的實(shí)驗(yàn)，降低了學(xué)校的運(yùn)營(yíng)成本，學(xué)生能夠以更加靈活、深入的方式完成實(shí)驗(yàn)，同時(shí)豐富教學(xué)手段，加強(qiáng)實(shí)驗(yàn)考核，以提升教學(xué)效果。通過(guò)系列實(shí)驗(yàn)教學(xué)，能讓學(xué)生深入理解文件系統(tǒng)基本結(jié)構(gòu)和文件刪除恢復(fù)原理，熟悉掌握相關(guān)工具軟件的使用方法。實(shí)驗(yàn)教學(xué)模塊及相應(yīng)的實(shí)驗(yàn)內(nèi)容要點(diǎn)如表1所示。文件系統(tǒng)知識(shí)系列實(shí)驗(yàn)整體流程圖如圖1所示，從圖中可以看出，利用虛擬磁盤(pán)開(kāi)展文件系統(tǒng)系列實(shí)驗(yàn)操作可行，并具有連續(xù)性和完整性。

在整個(gè)文件系統(tǒng)實(shí)驗(yàn)的設(shè)計(jì)上堅(jiān)持以下原則：目標(biāo)明確，可操作性強(qiáng)，難度循序漸進(jìn)。例如在FAT文件系統(tǒng)模塊試驗(yàn)中，為讓學(xué)生很好的理解和掌握文件目錄表和文件分配表的關(guān)系和作用，實(shí)驗(yàn)不宜太復(fù)雜，但是又要將各種情況考慮進(jìn)去。首先建立一個(gè)較小的文本文件，分析此較小文件的文件目錄表和對(duì)應(yīng)的連續(xù)簇鏈，此項(xiàng)操作內(nèi)容比較簡(jiǎn)單。接著拷貝一些文件到此分區(qū)，追加文本文件到十幾KB到二十幾KB之間，拷貝文件及追加文件的目的是設(shè)計(jì)一個(gè)多簇存儲(chǔ)并且存儲(chǔ)位置并不連續(xù)的例子，這樣更具普遍性和代表性，這時(shí)文本文件的目錄表和分配表發(fā)生改變，對(duì)應(yīng)的簇鏈變長(zhǎng)且不連續(xù)，接著分析此文件的目錄表和不連續(xù)的簇鏈，如此設(shè)計(jì)讓學(xué)生體會(huì)到文件寫(xiě)入存儲(chǔ)的過(guò)程以及文件系統(tǒng)對(duì)文件管理的具體策略。在實(shí)驗(yàn)的教學(xué)過(guò)程中充分利用網(wǎng)絡(luò)時(shí)代新教育技術(shù)——“微課”來(lái)提高教學(xué)效果。微課具有時(shí)間短、內(nèi)容精、學(xué)習(xí)目標(biāo)明確等特點(diǎn)，適合微時(shí)代的移動(dòng)學(xué)習(xí)、自主學(xué)習(xí)，既可查漏補(bǔ)缺又能強(qiáng)化鞏固知識(shí)[4]。針對(duì)文件系統(tǒng)知識(shí)的重點(diǎn)難點(diǎn)設(shè)計(jì)開(kāi)發(fā)微課學(xué)習(xí)資源，課前布置任務(wù)讓學(xué)生預(yù)習(xí)觀看，實(shí)驗(yàn)過(guò)程中遇到問(wèn)題可以反復(fù)觀看進(jìn)而將問(wèn)題獨(dú)立解決，不至于因?yàn)橄嚓P(guān)知識(shí)點(diǎn)的晦澀難懂而降低學(xué)習(xí)積極性。實(shí)驗(yàn)教學(xué)中的微課可以吸引學(xué)生的注意力，改變傳統(tǒng)的教學(xué)模式，將課堂閃現(xiàn)變得隨時(shí)學(xué)習(xí)，提高了學(xué)生的學(xué)習(xí)效率。

圖1 文件系統(tǒng)知識(shí)系列實(shí)驗(yàn)整體流程

表1 主要實(shí)驗(yàn)教學(xué)模塊及對(duì)應(yīng)實(shí)驗(yàn)內(nèi)容

4.主要實(shí)驗(yàn)內(nèi)容

科學(xué)安排、精心設(shè)計(jì)實(shí)驗(yàn)內(nèi)容有助于學(xué)生迅速理解掌握對(duì)應(yīng)理論知識(shí)點(diǎn)的內(nèi)容，增加學(xué)生繼續(xù)深入學(xué)習(xí)的興趣和信心，同時(shí)也提升了自己的實(shí)踐能力。在整個(gè)實(shí)驗(yàn)設(shè)計(jì)過(guò)程中，遵循由易到難、分層遞進(jìn)的原則，從基礎(chǔ)性實(shí)驗(yàn)、驗(yàn)證性實(shí)驗(yàn)、綜合性實(shí)驗(yàn)，學(xué)生逐步完成知識(shí)的理解、掌握和轉(zhuǎn)化的過(guò)程。

4.1硬盤(pán)分區(qū)實(shí)驗(yàn)設(shè)計(jì)

實(shí)驗(yàn)?zāi)康模豪斫獯疟P(pán)分區(qū)的原理；掌握主引導(dǎo)記錄MBR的結(jié)構(gòu)及其含義；掌握虛擬磁盤(pán)的創(chuàng)建、分區(qū)和掛載等操作；掌握硬盤(pán)分區(qū)表的遍歷方法。

實(shí)驗(yàn)內(nèi)容：

（1）虛擬磁盤(pán)的相關(guān)操作:虛擬磁盤(pán)的創(chuàng)建（分區(qū)、初始化、格式化等）；虛擬磁盤(pán)的掛載和刪除。

（2）WinHex使用方法：WinHex界面；Win?Hex相關(guān)設(shè)置；WinHex基礎(chǔ)操作。

（3）硬盤(pán)分區(qū)表的數(shù)據(jù)結(jié)構(gòu)分析：MBR磁盤(pán)分區(qū)表的數(shù)據(jù)結(jié)構(gòu)；數(shù)據(jù)存儲(chǔ)形態(tài)及單位換算方法；硬盤(pán)分區(qū)表的遍歷分析。

（4）主分區(qū)表破壞后的修復(fù)方法。

4.2FAT文件系統(tǒng)實(shí)驗(yàn)設(shè)計(jì)

實(shí)驗(yàn)?zāi)康模豪斫釬AT文件系統(tǒng)的基本結(jié)構(gòu)；掌握FAT文件系統(tǒng)的分區(qū)引導(dǎo)記錄結(jié)構(gòu)及其含義；掌握文件分配表FAT的結(jié)構(gòu)及其含義；掌握文件目錄表FDT的結(jié)構(gòu)及其含義；掌握FAT32文件系統(tǒng)文件的刪除恢復(fù)原理。

實(shí)驗(yàn)內(nèi)容：

（1）FAT分區(qū)引導(dǎo)記錄的分析：FAT32文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)；FAT分區(qū)引導(dǎo)扇區(qū)數(shù)據(jù)結(jié)構(gòu)；BPB重要參數(shù)分析。

（2）FAT文件存儲(chǔ)原理：FAT表的結(jié)構(gòu)和作用；文件目錄項(xiàng)的數(shù)據(jù)結(jié)構(gòu)和詳細(xì)分析；長(zhǎng)文件名目錄項(xiàng)的數(shù)據(jù)結(jié)構(gòu)；起始簇號(hào)的計(jì)算方法；文件的完整存儲(chǔ)簇鏈分析。

（3）FAT分區(qū)文件刪除恢復(fù)原理：短文件名目錄項(xiàng)搜索方法；長(zhǎng)文件名目錄項(xiàng)搜索方法；文件徹底刪除后對(duì)目錄表和分配表的影響；簡(jiǎn)單文件徹底刪除后的恢復(fù)方法；文件或目錄損壞的原因和恢復(fù)方法。

（4）FAT分區(qū)常見(jiàn)問(wèn)題解決方法：提示分區(qū)未被格式化的恢復(fù)方法；文件或目錄損壞的原因和恢復(fù)方法。

4.3NTFS文件系統(tǒng)實(shí)驗(yàn)設(shè)計(jì)

實(shí)驗(yàn)?zāi)康模豪斫釴TFS文件系統(tǒng)的基本結(jié)構(gòu)；掌握NTFS文件系統(tǒng)的分區(qū)引導(dǎo)記錄結(jié)構(gòu)及其含義；掌握NTFS文件系統(tǒng)的MFT結(jié)構(gòu)及其含義；掌握NTFS文件系統(tǒng)文件記錄10H、30H、80H等常見(jiàn)屬性結(jié)構(gòu)及其含義；掌握NTFS文件系統(tǒng)中文件刪除恢復(fù)原理。

實(shí)驗(yàn)內(nèi)容：

（1）NTFS引導(dǎo)扇區(qū)分析：NTFS文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)；NTFS分區(qū)引導(dǎo)扇區(qū)結(jié)構(gòu)；BPB重要參數(shù)分析；FAT32和NTFS兩個(gè)主流文件系統(tǒng)引導(dǎo)扇區(qū)的比較。

（2）主文件表MFT結(jié)構(gòu)：MFT的文件記錄頭數(shù)據(jù)結(jié)構(gòu)；MFT的屬性頭數(shù)據(jù)結(jié)構(gòu)；簇流數(shù)據(jù)運(yùn)行結(jié)構(gòu)分析；10H屬性的數(shù)據(jù)結(jié)構(gòu)；30H屬性的數(shù)據(jù)結(jié)構(gòu)；80H屬性的數(shù)據(jù)結(jié)構(gòu)。

（3）NTFS分區(qū)文件刪除恢復(fù)原理：文件徹底刪除后對(duì)文件記錄項(xiàng)的影響；MFT中文件名的搜索方法；正確文件記錄項(xiàng)的分析判斷；簡(jiǎn)單文件徹底刪除后的恢復(fù)方法；文件或目錄損壞的原因和恢復(fù)方法。

（4）NTFS分區(qū)常見(jiàn)問(wèn)題解決方法：提示分區(qū)未被格式化的恢復(fù)方法；文件或目錄損壞的原因和恢復(fù)方法。

5.防抄襲實(shí)驗(yàn)考核

良好有效的課程考核方法能夠調(diào)動(dòng)學(xué)生學(xué)習(xí)的主動(dòng)性，提高學(xué)生的學(xué)習(xí)能力[5]。實(shí)驗(yàn)考核是本門(mén)課程考核的重要組成部分，本門(mén)課程的實(shí)驗(yàn)考核中文件系統(tǒng)知識(shí)實(shí)驗(yàn)考核占了百分之七十。在這部分實(shí)驗(yàn)教學(xué)過(guò)程中，每個(gè)實(shí)驗(yàn)?zāi)K都會(huì)布置相應(yīng)的實(shí)驗(yàn)任務(wù)并讓學(xué)生按時(shí)提交實(shí)驗(yàn)報(bào)告，實(shí)驗(yàn)報(bào)告的評(píng)價(jià)得分按照比例計(jì)入期末考試總成績(jī)。文件系統(tǒng)知識(shí)實(shí)驗(yàn)都在聯(lián)入互聯(lián)網(wǎng)的機(jī)房中完成，而在實(shí)驗(yàn)報(bào)告提交的過(guò)程中，學(xué)生之間利用網(wǎng)絡(luò)、U盤(pán)進(jìn)行電子拷貝簡(jiǎn)單方便，為保證教學(xué)評(píng)價(jià)的公平公正，促進(jìn)良好學(xué)風(fēng)的形成，有必要采取一些手段來(lái)避免這種抄襲的發(fā)生。根據(jù)文件系統(tǒng)存儲(chǔ)的原理，結(jié)合WinHex軟件的使用，從一開(kāi)始的實(shí)驗(yàn)任務(wù)、實(shí)驗(yàn)要求中設(shè)計(jì)防抄襲解決方案，在多處實(shí)驗(yàn)步驟中引入學(xué)生自己獨(dú)有的“標(biāo)記”，如：學(xué)號(hào)、姓名、手機(jī)號(hào)碼、宿舍編號(hào)、籍貫、家庭住址、畢業(yè)學(xué)?；蛘唠S機(jī)的一個(gè)數(shù)值等，而這樣一些數(shù)據(jù)在學(xué)生的實(shí)驗(yàn)報(bào)告中的截圖里可以清晰的顯示出來(lái)，這樣從源頭上避免實(shí)驗(yàn)報(bào)告的相互拷貝抄襲。

例如，在FAT文件系統(tǒng)實(shí)驗(yàn)考核中，讓學(xué)生以自己的學(xué)號(hào)作為文件名建立文本文件，文件內(nèi)容為自己高中畢業(yè)學(xué)校的網(wǎng)站上拷貝下來(lái)的新聞等信息，然后對(duì)這個(gè)文件的目錄表、簇鏈進(jìn)行相關(guān)分析，一直到最后的刪除恢復(fù)，而這樣一些個(gè)人“獨(dú)有信息”最終會(huì)在學(xué)生提交的實(shí)驗(yàn)報(bào)告中出現(xiàn)。FAT文件系統(tǒng)實(shí)驗(yàn)考核設(shè)計(jì)部分內(nèi)容如表2所示，學(xué)生提交的部分實(shí)驗(yàn)報(bào)告截圖如圖2、圖3所示，可以看出，在winhex界面對(duì)應(yīng)的文本字符區(qū)清晰的顯示出這些“獨(dú)有信息”，圖2中顯示有學(xué)生的學(xué)號(hào)，圖3中顯示有學(xué)生的姓名及高中畢業(yè)學(xué)校網(wǎng)站的新聞，此實(shí)驗(yàn)是否由學(xué)生獨(dú)立完成老師在批改時(shí)一目了然。此類(lèi)設(shè)計(jì)，對(duì)有抄襲動(dòng)機(jī)的學(xué)生起了一定的威懾作用，有效監(jiān)督了學(xué)生實(shí)驗(yàn)過(guò)程，端正了學(xué)紀(jì)學(xué)風(fēng)，提高了學(xué)生獨(dú)立學(xué)習(xí)的積極性和主動(dòng)性，同時(shí)也提高了教學(xué)效果[6]。

圖2 學(xué)生提交的文件目錄表截圖

圖3 刪除的文件對(duì)應(yīng)簇的內(nèi)容截圖

表2 FAT文件系統(tǒng)實(shí)驗(yàn)部分內(nèi)容

6.結(jié)束語(yǔ)

綜上所述，利用虛擬磁盤(pán)平臺(tái)和WinHex軟件工具可以有效的開(kāi)展文件系統(tǒng)知識(shí)相關(guān)實(shí)驗(yàn)，它很好地解決了實(shí)驗(yàn)室設(shè)備配置不高、維護(hù)麻煩的問(wèn)題，提高了實(shí)驗(yàn)設(shè)備的利用效率，幫助學(xué)生理解掌握了相關(guān)知識(shí)，提高了學(xué)習(xí)興趣，動(dòng)手實(shí)踐能力也得到了加強(qiáng)，與此同時(shí)防抄襲實(shí)驗(yàn)考核設(shè)計(jì)有效遏制了學(xué)生間電子文檔的相互拷貝，促進(jìn)了考核的公平公正。通過(guò)筆者對(duì)我院信息網(wǎng)絡(luò)安全監(jiān)察系2018-2019第二學(xué)期兩個(gè)班級(jí)120名學(xué)生的教學(xué)實(shí)踐，發(fā)現(xiàn)采用本文提出的方案進(jìn)行文件系統(tǒng)知識(shí)的實(shí)驗(yàn)教學(xué)有效地提高了學(xué)生的學(xué)習(xí)積極主動(dòng)性，提高了學(xué)習(xí)效率和教學(xué)效果，有利于思維拓展和創(chuàng)新精神的培養(yǎng)，這些都為將來(lái)的取證工作打下堅(jiān)實(shí)的基礎(chǔ)。