基于Windows物理内存的计算机取证技术的研究

• 作者: 曹记东
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 计算机取证 物理内存 地址空间 驱动 镜像
• 年，卷（期）: 2011,（27）
• 所属期刊栏目: 软件设计开发
• 页码范围: 6648-6649,6655
• 分类号: TP316
• 字数: 2030字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2011.27.040

摘要

介绍了Windows系统物理内存的结构,详细列出了用户地址空间分布和系统地址空间分布,重点介绍了利用驱动实现物理内存镜像获取的相关步骤,指出了目前物理内存取证分析技术存在的问题以及进一步的工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹记东	陕西理工学院计算机科学与技术系	11	24	3.0	4.0