電子取證技術(shù)分享

計(jì)算機(jī)內(nèi)存取證技術(shù) 原文作者：徐志強(qiáng)?? 日期：2018年6月10日 ?一、?計(jì)算機(jī)物理內(nèi)存簡(jiǎn)介 計(jì)算機(jī)的物理內(nèi)存一般我們指的就是隨機(jī)存取存儲(chǔ)器(Random?Access?Memory,簡(jiǎn)稱RAM)。內(nèi)存是一種易失性存儲(chǔ)載體，它保存處理器主動(dòng)訪問(wèn)和存儲(chǔ)的代碼和數(shù)據(jù)，是一個(gè)臨時(shí)的數(shù)據(jù)交換空間。大多數(shù)的PC的內(nèi)存屬于一種動(dòng)態(tài)RAM(DRAM)。 它是動(dòng)態(tài)變化的，因其利用了電容器在充電和放電狀態(tài)間的差…

國(guó)內(nèi)外電子數(shù)據(jù)取證裝備發(fā)展現(xiàn)狀與趨勢(shì) 申明：本文作者為郭弘、徐志強(qiáng)，出版于2016年3月《保密科學(xué)技術(shù)》第66期，引用或轉(zhuǎn)發(fā)本文內(nèi)容請(qǐng)注明出處。 1 引言 ? ?電子數(shù)據(jù)取證技術(shù)在國(guó)外已經(jīng)發(fā)展了三十多年，早期主要在歐美執(zhí)法部門(mén)和司法機(jī)關(guān)使用。大多數(shù)的商業(yè)化取證工具則是在2000年后研發(fā)并在實(shí)戰(zhàn)中投入使用。國(guó)際上比較知名的電子數(shù)據(jù)取證企業(yè)有Guidance Software、AccessData、M…