内核变量定位相关论文
动态取证是计算机数据取证系统的重要一环,内存分析是动态取证系统的核心。由于各个厂家对内存数据的保护,使得取证过程尤为困难。......
Windows内核变量是内存分析过程中经常需要使用到的数据,但是由于Windows操作系统的封闭性,定位到Windows内核变量的位置非常困难.......
