面向取证应用的PC版微信的内存分析方法

• 作者: 廖健 曾剑平 李威
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 微信取证 内存分析 撤回信息 pmdump
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 329-333
• 页数: 5页
• 分类号: TP3
• 字数: 4608字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.02.057

摘要

微信是目前公众使用频率极高的一款即时通信软件,为公众带来极大的便利.但同时也给不法分子带来新的机会,许多违法犯罪行为在微信平台上发生.设计一种PC版微信的内存分析方法,借助第三方工具pmdump得到微信应用的内存文件并对其进行分析,描述该方法的思路和具体步骤.特别针对文本、表情等多种不同类型信息撤回时,对内存文件中的特征变化进行分析.该方法对于微信应用的内存取证分析、撤回信息分析的应用场景具有一定参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李威	浙江中烟工业有限责任公司信息中心	10	17	3.0	4.0
2	曾剑平	复旦大学计算机科学技术学院	17	145	5.0	12.0
3	廖健	复旦大学计算机科学技术学院	3	6	1.0	2.0