计算机工程与应用 ›› 2009, Vol. 45 ›› Issue (18): 74-77.DOI: 10.3778/j.issn.1002-8331.2009.18.024
郭 牧,王连海
GUO Mu,WANG Lian-hai
摘要: 介绍了计算机在线取证方式的优势,总结了目前国外在计算机物理内存分析的研究现状及其存在的不足,在此基础上提出了一种新的Windows物理内存分析方法——基于KPCR结构的物理内存分析方法。与传统的物理内存方法相比,这种方法更为可靠,适用范围更广,具有很高的实用价值。