基于Pagefile的Windows物理内存取证分析方法

摘要：

　　本文阐明了物理内存取证分析的基本概念及相关研究现状，介绍了pagefile的基本概念和基于 pagefile的Windows 物理内存取证分析方法。

关键词： 计算机犯罪调查 计算机取证 物理内存取证 pagefile

作者: 殷联甫

作者单位: 嘉兴学院数理与信息工程学院，嘉兴，中国，314001

会议类型: 国内会议

会议名称: 2011年青年通信国际会议(ICYC2011)

会议地点: 澳门

会议语种:中文

页码: 261-263

在线出版日期: 2011-07-22（万方平台首次上网日期，不代表论文的发表时间）