基于KPCR结构的Windows物理内存分析方法

• 作者: 王连海 郭牧
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 计算机取证 计算机在线取证 物理内存分析 数字取证
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 研发、设计、测试
• 页码范围: 74-77,143
• 页数: 5页
• 分类号: TP319
• 字数: 4340字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.18.024

摘要

介绍了计算机在线取证方式的优势,总结了目前国外在计算机物理内存分析的研究现状及其存在的不足,在此基础上提出了一种新的Windows物理内存分析方法--基于KPCR结构的物理内存分析方法.与传统的物理内存方法相比,这种方法更为可靠,适用范围更广,具有很高的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王连海		13	128	6.0	11.0
2	郭牧		7	65	3.0	7.0