谷歌浏览器隐私模式的用户浏览数据恢复  

User browsing-data recovery of Google browser in private-browsing mode

作　　者：陈龙[1] 张雷[1] 田庆宜[2] 

机构地区：[1]重庆邮电大学计算机取证研究所,重庆400065 [2]重庆市公安局电子物证司法鉴定中心,重庆400065

出　　处：《重庆邮电大学学报（自然科学版）》2013年第6期854-858,共5页Journal of Chongqing University of Posts and Telecommunications(Natural Science Edition)

基　　金：重庆市教委科学技术研究项目(KJ110505);重庆市科技攻关计划项目(CSTC;2011AC2155)~~

摘　　要：对谷歌浏览器多进程技术的工作原理及其源码进行了研究,分析了浏览器进程空间中的数据,设计了一种谷歌浏览器隐私模式下的用户浏览数据恢复方案。该方案依据进程EPROCESS结构中的成员信息,提取隐私模式谷歌浏览器所有进程的内存空间数据,将每个浏览器进程的内存空间数据与目标浏览数据的模板进行匹配,从而恢复出用户使用隐私模式的谷歌浏览器上网产生的浏览数据。实验结果表明,该方案可以从内存镜像中恢复用户的浏览数据。This article studies the Google chrome＇ s mechanism of muhi-process technology and its source code, and analy- zes the data in browser process＇ s memory space, then, designs a recovery scheme for user＇ s browsing-data of Google brow- ser in private-browsing mode. First, this proposal extracts the data of all Google chrome＇ s processes in memory with the member information of the process＇ s EPROCESS structure, and then, matches the data of every individual process＇ s mem- ory space with the target browsing data＇ s template, thus, it can recover the browsing-data which are generated when the us- er surfer internet using Google browser. Experiments show that this scheme can recover the user＇ s browsing-data from the physical memory images.

关 键 词：内存取证 浏览器 隐私浏览模式 数据恢复 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]