Windows内存取证的研究与应用

摘要：

应用计算机内存取证工具分析Windows系统内存中的敏感信息,从而获得犯罪证据,研究了当系统处于"活"状态下,加密的文件和删除的邮件在内存中保留的信息,发现在"活"系统中能够找到这些状态下的文件的信息,从而使得难以利用传统的计算机取证获得的犯罪证据,通过内存取证可以获得.

关键词：内存取证、文件加密、Winhex

分类号：TP3(计算技术、计算机技术)

在线出版日期：2009-10-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：39-39