Windows内核对象的查找方法研究  

作　　者：高宇航[1] 高珩[1] 鲍鹏[1] 纪永强[1] 

机构地区：[1]中国矿业大学计算机科学与技术学院,江苏徐州221008

出　　处：《硅谷》2009年第19期93-,共1页

摘　　要：内存作为数字证据的重要来源,研究还处于起步阶段。在各操作系统下的内存取证工作首要解决的问题是定位内核对象的位置,才能根据查找到的对象进一步分析,获得用户打开的文件列表、建立的网络连接等。针对这一问题,提出内存中查找对象的方法。

关 键 词：电子证据 计算机犯罪 计算机取证分析 物理内存取证 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]