基于KPCR结构的Windows物理内存分析方法

摘要

介绍了计算机在线取证方式的优势,总结了目前国外在计算机物理内存分析的研究现状及其存在的不足,在此基础上提出了一种新的Windows物理内存分析方法--基于KPCR结构的物理内存分析方法.与传统的物理内存方法相比,这种方法更为可靠,适用范围更广,具有很高的实用价值.