谷歌浏览器隐私模式的用户浏览数据恢复

• 作者: 张雷 田庆宜 陈龙
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 内存取证 浏览器 隐私浏览模式 数据恢复
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 854-858
• 页数: 5页
• 分类号: TP309
• 字数: 3359字
• 语种: 中文
• DOI: 10.3979/j.issn.1673-825X.2013.06.027

摘要

对谷歌浏览器多进程技术的工作原理及其源码进行了研究,分析了浏览器进程空间中的数据,设计了一种谷歌浏览器隐私模式下的用户浏览数据恢复方案.该方案依据进程EPROCESS结构中的成员信息,提取隐私模式谷歌浏览器所有进程的内存空间数据,将每个浏览器进程的内存空间数据与目标浏览数据的模板进行匹配,从而恢复出用户使用隐私模式的谷歌浏览器上网产生的浏览数据.实验结果表明,该方案可以从内存镜像中恢复用户的浏览数据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈龙	重庆邮电大学计算机取证研究所	56	544	12.0	21.0
2	田庆宜		5	26	3.0	5.0
3	张雷	重庆邮电大学计算机取证研究所	2	1	1.0	1.0