敬凯

作品数：1被引量：3H指数：1
导出分析报告
供职机构：重庆邮电大学更多>>
发文主题：计算机取证查找方法内存物理内存镜像更多>>
发文领域：自动化与计算机技术更多>>
发文期刊：《重庆邮电大学学报（自然科学版）》更多>>
所获基金：重庆市科技攻关计划重庆市教育委员会科学技术研究项目更多>>
-
在结果中检索

检索结果分析

署名顺序

  • 全部
  • 第一作者
结果分析中...
共 条 记 录，以下是1-1
全选清除导出
参考文献引证文献引用追踪
视图：
排序：
基于EPROCESS特征的物理内存查找方法被引量：3
《重庆邮电大学学报（自然科学版）》2013年第1期122-125,131,共5页陈龙 敬凯 董振兴 田庆宜 
重庆市教委科学技术研究项目(KJ110505);重庆市科技攻关计划项目(CSTC;2011AC2155)~~
为了快速定位目标活动进程,提取对应的物理内存数据,分析了Windows系统中进程运行时其EPROCESS结构的特性及作用,提出了基于EPROCESS特征的物理内存查找方法。该方法利用EPROCESS结构的特性,定位出活动进程的EPROCESS结构,找出进程页目...
关键词：计算机取证 EPROCESS 进程 内存 
全选清除导出
共1页<1>
检索报告 对象比较 聚类工具 使用帮助 返回顶部