基于进程组织的Linux内存取证分析  

作　　者：高珩[1] 高宇航[1] 周柳阳[1] 

机构地区：[1]中国矿业大学计算机科学与技术学院,江苏徐州221116

出　　处：《中国科技博览》2009年第22期150-150,共1页China Science and Technology Review

摘　　要：内存作为数字证据的重要来源，研究还处于起步阶段。Linux平台下的内存取证工作首要解决的问题是定位进程的位置，才能根据查找到的进程进一步分析，获得用户打开的文件列表、建立的网络连接等。针对这一问题，分析了Linux进程的组织结构，提出了根据init线性队列、散列表、进程家谱和运行队列查找进程的方法。

关 键 词：LINUX平台 组织结构 进程 存取 数字证据 取证工作 文件列表 网络连接 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论] TP311.13[自动化与计算机技术—计算机科学与技术]