首页> 中文期刊>中国电子商务 >对隐藏文件内存取证的研究与应用

对隐藏文件内存取证的研究与应用

开具论文收录证明 >>

期刊封面封底目录下载 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

当系统处于"活"状态下,被打开过的隐藏文件在内存中仍然保留信息,应用计算机内存取证工具分析Windows系统内存中的敏感信息,发现在"活"系统中能够找到这种状态下的文件信息,从而获得犯罪证据,结果表明传统的计算机取证难于获得的证据,可以通过内存取证获取.

著录项

来源
《中国电子商务》|2009年第8期|52|共1页
作者
周柳阳; 张辉; 高宇航;
展开▼
作者单位

中国矿业大学;

中国矿业大学;

中国矿业大学;

展开▼
原文格式 PDF
正文语种 chi
中图分类
关键词
内存取证; 计算机犯罪; 电子证据; winhex;
入库时间 2023-07-24 18:18:45

相似文献

中文文献
外文文献
专利

1. Windows内存取证的研究与应用 [J] . 张辉 ,周柳阳 ,丁承林 . 中国包装科技博览 . 2009,第022期
2. Windows内存取证的研究与应用 [J] . 张辉 ,周柳阳 ,丁承林 . 科技传播 . 2009,第003期
3. 计算机取证中的物理内存取证分析方法研究 [J] . 殷联甫 . 计算机应用与软件 . 2010,第012期
4. 基于司法鉴定合法性原则的DMA技术内存取证方法 [J] . 王丹 ,丁兆锟 ,周锋 . 电子技术与软件工程 . 2021,第002期
5. 面向Windows10系统段堆的内存取证研究 [J] . 翟继强 ,陈攀 ,徐晓 . 西北工业大学学报 . 2021,第005期
6. 基于内存取证的内核完整性度量方法 [C] . Zhifeng Chen ,陈志锋 ,Qingbao Li . 2015中国计算机网络安全年会 . 2015
7. 面向Windows 8物理内存镜像文件的内存取证技术研究 [A] . 苟木理 . 2013

获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

客服微信
服务号