一种从内存镜像中获取Word文本的方法

• 作者: 陈龙 黄休平
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 内存取证 文本分析 恢复
• 年，卷（期）: 2013,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 165-167
• 页数: 3页
• 分类号: TP393
• 字数: 2198字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2013.08.041

摘要

在取证分析中,从物理镜像恢复有关数据具有重要意义.本文分析和总结镜像中Word文本的规律,采用一种物理地址搜索的方法,可以从内存镜像中提取不同大小的Word文本内容,并且可以重复镜像提取.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈龙	重庆邮电大学智能计算重点实验室	56	544	12.0	21.0
2	黄休平	重庆邮电大学计算机科学与技术学院电子取证研究所	1	3	1.0	1.0