进程环境块相关论文
进程用户空间中的信息往往与特定用户的特定操作行为直接关联,对于证据链的建立意义重大.从数目繁多的用户空间数据结构中筛选出最......
分析了进程隐藏方法及常用检测方法，论述了搜索系统内存检测隐藏进程的原理及实现方法，即首先判断页面是否有效，再根据EPROCESS结构体......
