【摘 要】
：
内存作为数字证据的重要来源,研究还处于起步阶段.Linux平台下的内存取证工作首要解决的问题是定位进程的位置,才能根据查找到的进程做进一步分析,获得用户打开的文件列表、
论文部分内容阅读
内存作为数字证据的重要来源,研究还处于起步阶段.Linux平台下的内存取证工作首要解决的问题是定位进程的位置,才能根据查找到的进程做进一步分析,获得用户打开的文件列表、建立的网络连接等.针对这一问题,分析内存高速缓冲区机制,提出根据slab和slub缓冲区查找进程的方法.实验证明,这种方法不仅可以用于Linux内存取证中查找隐藏的进程、系统线程、曾经执行过的进程,还可以用于如今检测查找恶意进程.
其他文献
目的探讨个性化护理干预应用于泌尿外科手术患者围手术期的影响.方法选取80例泌尿外科手术患者,并随机分为观察组和对照组,观察组实施个性化护理干预,对照组实施常规围手术期
目的探讨擦洗加上药治疗阴道炎的临床疗效.方法通过对霉菌性、滴虫性、细菌性三种阴道炎患者用擦洗加上药的方法予以治疗.结果三种炎症治愈率均达95%以上,治疗效果明显.
结合京西近郊区某高档住宅小区清水混凝土施工情况,介绍了清水混凝土的设计理念、模板体系的设计制作与安装,以及施工中对混凝土原材料选用、浇筑、养护和表面处理等应注意的
目的探讨脑微出血(CMB)对小血管闭塞性卒中(SAO)患者认知功能的影响.方法选取在我院就诊的SAO患者80例并进行 CMB检测和认知评价.结果80例SAO患者中,CMB患者34例定义为CMB组,
针对某变电站线路保护更换进行探讨,从问题的表面现象进行分析,通过现场试验调查,最终解决问题,根据问题的解决,针对工程项目主要得出以下结论:线路保护装置运行一个月后将拆
目的:了解糖尿病患者健康饮食行为管理的相关性分析.方法:随机取样调查160例糖尿病患者健康饮食行为和糖尿病的相关知识.结果:160例患者不健康饮食行为(40.7%),糖尿病相关知
目的为了给锁骨骨折提供临床治疗依据,探讨空心加压螺钉对其的临床疗效.方法选择2011年2月到2012年1月期间,我院接收的30例锁骨骨折患者,平均分为治疗组与对照组,前者应用空
目的:对牙髓孔封药治疗急性牙髓炎的临床效果进行分析探讨.方法:近几年间我院收治的急性牙髓炎临床患者病例104例,将其分成对照组和观察组,分别对其实施开髓后开放引流术和牙
医学教育发展至今已经历了一个漫长的阶段,在漫长的教育改革浪潮中,当所有教育面临改头换面时,医学教育是否还应该守着原有的套路进行下去已成为医学界最具有争议的话题之一.
从研究压力表的选择使用和压力表的简易校验出发,如何选用正确的压力表准确地指示出被测压力和疏空量值,这对确保生产安全和产品质量是十分重要的。
From the study of pres