基于内存分析的计算机动态取证工具的设计与实现  

作　　者：杨燕燕[1] 魏丰国[1] 王斌君[1] 

机构地区：[1]中国人民公安大学,北京100038

出　　处：《中国人民公安大学学报（自然科学版）》2013年第1期29-33,共5页Journal of People’s Public Security University of China(Science and Technology)

摘　　要：面对日益猖獗的计算机犯罪,计算机犯罪侦查、取证难,特别是一纵即逝的动态数据证据,影响了侦查办案的时机和对犯罪分子的定罪量刑。通过剖析Linux系统的内存结构,分析进程的活动情况,确定侦查线索和犯罪证据,并通过相关软件系统的设计与实现,可视化展示这些动态数据,为公安机关侦查办案人员提供有效的辅助办案工具。

关 键 词：Linux内存结构 动态侦查和取证 取证工具 GNOME glade3 

分 类 号：D918.2[政治法律—法学]