【摘 要】
：
为了快速定位目标活动进程,提取对应的物理内存数据,分析了Windows系统中进程运行时其EPROCESS结构的特性及作用,提出了基于EPROCESS特征的物理内存查找方法。该方法利用EPRO
【机 构】
：
重庆邮电大学计算机取证研究所,重庆市公安局电子物证司法鉴定中心
【基金项目】
：
重庆市教委科学技术研究项目(KJ110505);重庆市科技攻关计划项目(CSTC,2011AC2155)~~
论文部分内容阅读
为了快速定位目标活动进程,提取对应的物理内存数据,分析了Windows系统中进程运行时其EPROCESS结构的特性及作用,提出了基于EPROCESS特征的物理内存查找方法。该方法利用EPROCESS结构的特性,定位出活动进程的EPROCESS结构,找出进程页目录基地址,并根据虚拟地址描述符的功能,提取活动进程物理内存。实验结果表明,该方法能快速、有效地定位活动进程,提取出活动进程物理内存,缩小取证分析范围,提高取证效率。
其他文献
中国古代监察制度最具借鉴研究的方面，在于具有独特的监察思想，以及在这一思想指导下所产生的世界最早的监察体制。古代监察体制受控于专制君权，采取了由上至下的全方位监督。由
机器人被誉为“制造业皇冠顶端的明珠”,是衡量一个国家创新能力和产业竞争力的重要标志,已成为全球新一轮科技和产业革命的重要切入点。但在全球经济下行压力加大的背景下,
从税法法律主义的历史渊源可以知道:税法法律主义是现代宪政国家的一个非常重要的制度,它要求国家有一个强大而制度健全的"议会".本文论述了目前我国税法规范中实现税法法律
CDMA2000无线网络优化过程中网络覆盖问题是最常见,最典型,最重要,也是对用户影响最直接,让用户最难以接受的,迫切需要得到解决。通过定义,解决思路,解决措施三个方面对网络
在分析比较高质量发展的五大理念、发展特征和根本要求基础上,从高质量发展的特征入手,本文提出了一套能够反映供给高质量、需求高质量、投入产出高质量、分配高质量、宏观经
鸡盲肠球虫是常见的疾病,是由一种或多种球虫引起的急性流行性寄生虫病,由艾美耳球虫引起,柔嫩艾美耳球虫寄生在盲肠黏膜内。常见于10~30日龄的雏鸡或35~60日龄的青年鸡。1发
县域经济实现又好又快发展,宣传工作尤其是电视宣传工作责无旁贷。作者作为一名广电行业的宣传工作者,结合工作实际,通过对电视宣传在服务县域经济发展中的一些经验和做法进
小学品德与社会课程是一门非常注重体验的课程。在体验式教学中,教师通过情景预设,带动学生融入场景,从中获得知识和情感体验,促进学生良好品德的形成,从而达成品德与社会课
随着我国社会经济的不断发展,资源型城市由于单一的经济结构而出现的问题已逐渐显示出来,且发展滞后性的问题也越来越突出,因此谋求一个新发展出路已经迫在眉睫,且应用互联网
通过考察荞麦淀粉的表观直链淀粉含量、膨胀度和溶解度,借助快速粘度仪、差示量热扫描仪、X-射线衍射仪、扫描电子显微镜分析荞麦淀粉的糊化特性、热特性、晶型结构和颗粒表