【摘 要】
：
计算机内存取证领域中,基于内存池标记的池标记扫描技术在对内核驱动对象进行扫描时需要对全部物理内存进行详尽搜索,效率很低。提出了一种使用内存池标记快速扫描技术扫描Wi
【机 构】
：
哈尔滨理工大学计算机科学与技术学院
【基金项目】
：
国家自然科学基金(61403109),黑龙江省自然科学基金(F2016024),黑龙江省教育厅科技面上项目(12531121)资助
论文部分内容阅读
计算机内存取证领域中,基于内存池标记的池标记扫描技术在对内核驱动对象进行扫描时需要对全部物理内存进行详尽搜索,效率很低。提出了一种使用内存池标记快速扫描技术扫描Windows内核驱动对象的方法。该方法采用内存池标记快速扫描技术,减小扫描的内存范围,然后根据内核驱动对象特征对驱动对象进行快速扫描,以帮助调查人员判断驱动是否存在异常。实验表明,使用内存池标记快速扫描技术进行内核驱动对象扫描可以在保证误报率不变的情况下,极大地提高扫描效率,减少在扫描步骤花费的时间。
其他文献
小型压裂地应力测试是最可靠的深部岩体原位地应力状态测量方法,裂缝闭合压力等于最小水平主应力,故确定裂缝闭合压力是小型压裂测试分析的关键。小型压裂法分析基础为一维流
在生猪的宰后检疫过程中，我们首先视检的部位就是皮肤。皮肤是生猪最大的组织器官，它包括角质层、真皮层及皮下组织，皮肤的健康与否直接影响我们对检疫结果的判断。正常的皮肤应
刘大爷患有慢性支气管炎多年，3年前被诊断为合并阻塞性肺气肿。一天，刘大爷因便秘用力排便时，突然感到一阵胸痛，赶紧到医院检查，被确诊为慢性肺气肿并发自发性气胸。
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
编辑部最近收到好些读者来电咨询。他们中有中年妇女，也有上了年纪女性的丈夫为其妻询问的。他们的问题多是因性生活时阴道“干燥”导致疼痛，甚至引发尿道炎。一位男士说，他与其
久坐不活动，最容易囤积脂肪的部位是小腹，做仰卧起坐有助于锻炼腹肌。可这项运动却不适合久坐之人。
"平面向量"蕴含着丰富的数学思想方法,"向量"不仅能使某些几何问题简化,更重要的是它与数学知识、物理知识具有密不可分的关系.向量的坐标运算就是最好的由"形"变成"数"的桥
古人把医者的医术分为三个层次，治疗已发生疾病的医生是初级医生，治疗将要发生疾病的医生是中级医生，防治未病的医生是高级医生，后者达到了医生的最高境界。由此看出，古人已把对疾
尿失禁是老年人的常见问题，它可引起下身皮疹、褥疮、尿路感染等一系列问题。很多人把尿失禁当成衰老的一种正常现象，“人老了小便不太好蛮多的，熬熬算了”。实际上，任何年龄的尿