计算机内存取证技术
计算机内存取证技术 原文作者：徐志强 日期：2018年6月10日 一、 计算机物理内存简介 计算机的物理内存一般我们指的就是随机存取存储器(Random Access Memory,简称RAM)。内存是一种易失性存储载体，它保存处理器主动访问和存储的代码和数据，是一个临时的数据交换空间。大多数的PC的内存属于一种动态RAM(DRAM)。 它是动态变化的，因其利用了电容器在充电和放电状态间的差…
-
国内外电子数据取证装备发展现状与趋势
国内外电子数据取证装备发展现状与趋势 申明：本文作者为郭弘、徐志强，出版于2016年3月《保密科学技术》第66期，引用或转发本文内容请注明出处。 1 引言 电子数据取证技术在国外已经发展了三十多年，早期主要在欧美执法部门和司法机关使用。大多数的商业化取证工具则是在2000年后研发并在实战中投入使用。国际上比较知名的电子数据取证企业有Guidance Software、AccessData、M…