Windows环境下基于栈和堆的应用程序行为解析方法研究

下载PDF

导出

摘要通过描述Windows中与栈及堆密切相关的系统结构,说明其定位方法,并重点讨论其结构格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法。实例分析部分,则以目前广泛使用的Windows操作系统为应用背景,说明了所述方法的具体应用。

作者罗文华王强

机构地区中国刑事警察学院

出处《警察技术》 2015年第1期46-49,共4页 Police Technology

基金公安部应用创新计划项目(编号:2014YYCXXJXY056)

关键词栈堆应用程序行为核心线程块线程环境块

参考文献3

1张银奎著..软件调试[M].北京:电子工业出版社,2008:1006.
2张俊,王丽娜.数字取证研究的现状和发展方向[J].警察技术,2012(5):39-42. 被引量：4
3S. M. Hejazi, C. Talhi, M. Debbabi. Extraction of forensic;dly sensitive intbrmation from whldows physical memory [J]. Digital hwtigation, 2009(6):121-131. 被引量：1

1Mark Ponitt. A History of Digital Forensics[C], Advances in Digital Forensics VI, 2010. Springer. 被引量：1
2G. Palmer, A Road Map for Digital Forensic Research[C], DFRWS Technical Report, Air Force Research Laboratory, Rome, New York, 2001. 被引量：1
3Nicole Beebe. Digital Forensic Research:The Cood, The Bad and The Umddressed[G]. Advances in Digital Forensics V, 2009. Springer. 被引量：1
4孙国梓,耿伟明,陈丹伟,申涛.基于可信概率的电子数据取证有效性模型[J].计算机学报,2011,34(7):1262-1274. 被引量：15
5张俊,麦永浩.云计算环境下仿真计算机取证研究[J].信息网络安全,2011(10):7-9. 被引量：9
6黄淑华,赵志岩.数字取证工具及应用[J].警察技术,2012(1):17-20. 被引量：11
7麦永浩,史经伟,隆波.Vista操作系统对计算机取证的影响[J].警察技术,2012(1):51-54. 被引量：4

1杨沙洲,杨学军.多处理机系统线程环境[J].计算机工程与科学,2005,27(5):94-96. 被引量：2
2罗文华.针对进程用户空间的电子数据取证方法研究[J].中国司法鉴定,2014(5):64-68.
3梅其波.Solaris线程探讨[J].中国经济和信息化,1997,0(22):75-76.
4张莉莉.线程模型实现机制的研究[J].三峡大学学报（自然科学版）,2003,25(1):77-79.
5付长冬,潘清,孟庆余.用户级线程[J].计算机工程与科学,1997,19(2):44-48. 被引量：2
6陈华瑛.Mach3．0核心的分析[J].计算机研究与发展,1994,31(9):1-6. 被引量：3
7胡向阳.AS/400核心线程及用户线程探索分析[J].中国金融电脑,2000(9):37-42.
8罗宇,商临锋.操作系统多线程实现技术研究[J].小型微型计算机系统,2000,21(5):500-503. 被引量：10
9罗文华,李子川.基于Windows 7“系统还原”功能的电子数据取证方法[J].警察技术,2016(2):50-52.
10陆小虎,刘玉香,于东,胡静涛,胡毅,林立明.基于CORTEX-A8处理器的嵌入式数控系统实时平台的设计与实现[J].小型微型计算机系统,2013,34(7):1689-1692. 被引量：8

警察技术

2015年第1期

内容加载中请稍等...