计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2009年
18期
74-77,143
,共5页
计算机取证%计算机在线取证%物理内存分析%数字取证
計算機取證%計算機在線取證%物理內存分析%數字取證
계산궤취증%계산궤재선취증%물리내존분석%수자취증
介绍了计算机在线取证方式的优势,总结了目前国外在计算机物理内存分析的研究现状及其存在的不足,在此基础上提出了一种新的Windows物理内存分析方法--基于KPCR结构的物理内存分析方法.与传统的物理内存方法相比,这种方法更为可靠,适用范围更广,具有很高的实用价值.
介紹瞭計算機在線取證方式的優勢,總結瞭目前國外在計算機物理內存分析的研究現狀及其存在的不足,在此基礎上提齣瞭一種新的Windows物理內存分析方法--基于KPCR結構的物理內存分析方法.與傳統的物理內存方法相比,這種方法更為可靠,適用範圍更廣,具有很高的實用價值.
개소료계산궤재선취증방식적우세,총결료목전국외재계산궤물리내존분석적연구현상급기존재적불족,재차기출상제출료일충신적Windows물리내존분석방법--기우KPCR결구적물리내존분석방법.여전통적물리내존방법상비,저충방법경위가고,괄용범위경엄,구유흔고적실용개치.
