期刊导航
期刊开放获取
cqvip
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
1
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
CMD命令执行记录调查方法研究
被引量:
1
1
作者
罗文华
《刑事技术》
2013年第1期31-34,共4页
作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,...
作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,并对过程中涉及到的具体技术与注意事项予以阐述。
展开更多
关键词
命令提示符
数据结构
虚拟地址
物理地址
DOSKEY
下载PDF
职称材料
题名
CMD命令执行记录调查方法研究
被引量:
1
1
作者
罗文华
机构
中国刑事警察学院计算机犯罪侦查系
出处
《刑事技术》
2013年第1期31-34,共4页
基金
公安部应用创新计划项目(2011YYCXXJXY121)
文摘
作为计算机犯罪侦查中重要的证据与线索来源,CMD命令执行记录在揭示犯罪分子行为细节方面发挥着重要作用。本文在详细分析CMD命令执行记录于内存中的数据存储结构基础上,着重说明基于Win-dows操作系统内存转储文件的历史记录重建方法,并对过程中涉及到的具体技术与注意事项予以阐述。
关键词
命令提示符
数据结构
虚拟地址
物理地址
DOSKEY
Keywords
command
prompt
data
structure
virtual
address
physical
address
DOSKEY
分类号
DF793.2 [政治法律—诉讼法学]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
CMD命令执行记录调查方法研究
罗文华
《刑事技术》
2013
1
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部