面向Windows操作系统的内存取证技术研究

• 作者: 伏晓 唐哲 茅兵 董步云 钱勤
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络犯罪 计算机取证 内存取证 内存获取 内存分析 易失性信息 内存取证过程
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 开发研究与工程应用
• 页码范围: 310-317
• 页数: 8页
• 分类号: TP393
• 字数: 7069字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.08.058

摘要

传统的计算机取证方法收集被攻击的计算机磁盘等能持久化保存数据的介质.但是随着磁盘存储能力的提升以及数据加密等技术的发展,使用原来针对硬盘的取证方法获取数据进行分析变得越来越困难.对计算机的取证开始采用其他数据源,包括计算机内存中易失性的信息.对Windows操作系统的主要内存获取、分析方法以及内存取证过程进行介绍,采用分析和对比的手段对每种方法的特点、优势和不足进行比较,得出比较结果并给出计算机犯罪内存取证领域未来需要研究的方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅兵	南京大学计算机软件新技术国家重点实验室	59	933	15.0	29.0
2	钱勤	江苏省高级人民法院技术处	2	13	2.0	2.0
6	伏晓	南京大学软件学院	9	63	5.0	7.0
10	董步云	南京大学软件学院	1	2	1.0	1.0
14	唐哲	江苏省高级人民法院技术处	1	2	1.0	1.0