对隐藏文件内存取证的研究与应用

• 作者: 周柳阳 张辉 高宇航
• 来源期刊: 中国电子商务
• 关键词: 内存取证 计算机犯罪 电子证据 winhex
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息技术
• 页码范围: 52
• 页数: 1页
• 字数: 1700字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-4067.2009.08.035

摘要

当系统处于"活"状态下,被打开过的隐藏文件在内存中仍然保留信息,应用计算机内存取证工具分析Windows系统内存中的敏感信息,发现在"活"系统中能够找到这种状态下的文件信息,从而获得犯罪证据,结果表明传统的计算机取证难于获得的证据,可以通过内存取证获取.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张辉	中国矿业大学计算机学院	75	361	10.0	16.0
2	高宇航	中国矿业大学计算机学院	8	13	2.0	3.0
3	周柳阳	中国矿业大学计算机学院	14	16	3.0	3.0