基于Volatility的内存信息调查方法研究

• 作者: 汤艳君 罗文华
• 来源期刊: 中国司法鉴定
• 学科: 工学
• 关键词: 内存 Volatility hivescan hashdump psscan pslist
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 鉴定实践
• 页码范围: 90-93
• 分类号: TP393
• 字数: 3685字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-2072.2012.04.011

摘要

随着反取证技术的发展,调查人员越来越难于在磁盘介质中寻找到有价值的证据或线索.针对内存信息的调查分析研究由此成为计算机法庭科学领域日益关注的焦点.通过以内存调查取证开源软件Volatility为背景,从进程及DLL、内存及VAD、驱动程序及内核对象、网络连接与注册表等多个角度描述内存信息的调查方法,并结合实例说明所述方法在实际工作中的具体应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗文华	中国刑事警察学院计算机犯罪侦查系	62	118	5.0	7.0
2	汤艳君	中国刑事警察学院计算机犯罪侦查系	23	26	2.0	4.0