论文部分内容阅读
应用计算机内存取证工具分析Windows系统内存中的敏感信息,从而获得犯罪证据,研究了当系统处于"活"状态下,加密的文件和删除的邮件在内存中保留的信息,发现在"活"系统中能够找到这些状态下的文件的信息,从而使得难以利用传统的计算机取证获得的犯罪证据,通过内存取证可以获得。
Windows内存取证的研究与应用
【摘 要】
：
应用计算机内存取证工具分析Windows系统内存中的敏感信息,从而获得犯罪证据,研究了当系统处于"活"状态下,加密的文件和删除的邮件在内存中保留的信息,发现在"活"系统中能够
【机 构】
：
中国矿业大学计算机学院
【出 处】
：
科技传播
【发表日期】
：
2009年3期
其他文献
本文以重庆钢丝绳厂在新建镀锌车间平整场地时诱发滑坡为例,对在侏罗系红层地区中诱发牵引式滑坡的原因进行了分析,对收集这类滑坡要素的方法作了介绍,并对整治该滑坡采用阻
针对储气库注采管柱在高速气流作用下易于发生疲劳失效的问题,开展注采管柱N80材料疲劳可靠性试验研究。在MTS810试验机上完成针对N80材料储气库注采管柱的拉-拉疲劳实验。通
<正>自古以来,多少诗人画家,面对着大好河山,为我们留下了无数的诗、画艺术珍品。同样、在我国的传统音乐中,也有不少名曲寓山青水秀、诗情画意于管弦丝竹之中,使我们从流动
结合原子分解与和声搜索算法,提出了一种电能质量扰动信号自适应分解及特征参数辨识方法。针对Gabor原子分解匹配追踪算法计算量大、实时性差的问题,首先利用傅里叶变换进行
三角高程测量是测定点高程的方法之一。全站仪三角高程测量的方法有单向观测法、对向观测法及中间观测法。该文对此三种方法的原理、观测以及误差等特殊问题进行了详细述评、
针对原有光纤参数测量设备独立测试、测量效率低、光纤接口多次插拔等缺点,设计开发光纤多参数自动校准测试平台。采用LabVIEW编程平台,将多台光纤参数测量设备互联,集中控制
<正>舞蹈是通过肢体语言表现美的一种艺术形式。通过学习舞蹈不仅能够认识美、感受美、展现美,而且还可以起到陶冶情操、促进心智发育和强健体魄的作用。对少年儿童来说,舞蹈