不但要能够了解操作系统和应用软件

熟知数字设备的硬件

更要懂得二者是如何协同工作的

这样才能操作取证工具

又称为比特

计算机存储的最小信息单位

如：10001为5位二进制数；10010001为8位二进制数

一个比特只有0, 1两种状态，也即可以表示 0与1 两种状态（2^1）

两个比特可表示 00, 01, 10, 11 四种状态（2^2）

三个比特可表示 000, 001, 010, 011, 100, 101, 110, 111 八种状态（2^3）

n 个比特可表示 2^n 种状态（2^n）

字节（byte）

一个字节是8位二进制

（简称B，即1B = 8bit）

计算机数据存储的基本单位（最小单位），即以字节为单位解释信息

一个ASCII码占1个字节，一个汉字国标码占2个字节

常见信息存储的单位有千字节KB、兆字节MB、吉字节GB、太字节TB等

它们的换算关系：

1 KB = 1024 B（2^10）

1 MB = 1024 KB（2^10）

         = 1024 X 1024 B（2^20）

1 GB = 1024 MB（2^10）

        = 1024 X 1024 KB（2^20）

        = 1024 X 1024 X 1024 B（2^30）

字（word）

计算机内部进行信息处理的基本单位

一个字通常由一个或多个字节构成，用来存放一条指令或一个数据 

是计算机可以同时处理的二进制数的位数

即一组二进制数码作为一个整体来参加运算或处理的单位

字长

是一个字包含的二进制位数

衡量计算机性能的一个重要指标

字长越长，一次处理的数字位数越大，处理速度越快

一个字由两个字节组成，字长为16位（286机）

一个字由四个字节组成，字长为32位（386、486）

一个字由八个字节组成，字长为64位

存储单元

表示一个数据的总长度

当一个数据作为一个整体存入或取出时，这个数据存放在一个或几个字节中组成一个存储单元

只有往存储单元送新数据时，该存储单元的内容用新值代替旧值，否则永远保持原有数据

地址

是计算机中每个存储单元都有的一个编号

是以字节为单位进行的

地址号与存储单元是一一对应的

CPU通过地址对存储单元中的数据进行访问和操作

地址也是用二进制编码表示

为便于识别通常采用十六进制