计算机取证中的物理内存取证分析方法研究  

STUDY ON FORENSICS ANALYSIS METHOD OF PHYSICAL MEMORY IN COMPUTER FORENSICS

作　　者：殷联甫[1] 

机构地区：[1]嘉兴学院数学与信息工程学院,浙江嘉兴314001

出　　处：《计算机应用与软件》2010年第12期295-298,共4页Computer Applications and Software

摘　　要：阐述物理内存取证分析的基本概念及相关研究现状,重点研究了Windows系统物理内存取证分析的关键技术,并给出了具体的分析实例,最后指出了目前物理内存取证分析技术存在的问题以及进一步的工作。In this paper,the basic concepts and the status quo of the related studies of physical memory forensics analysis are presented, and the critical technology of physical memory forensics analysis of Windows system is elaborately investigated with concrete analytical instance. In the end,the deficiencies of current physical memory forensics analysis technique and the further work in this regard is discussed.

关 键 词：计算机犯罪 计算机安全 计算机取证 物理内存取证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]