內(nèi)存取證原理與實(shí)踐
本書詳細(xì)討論了近年來計(jì)算機(jī)取證技術(shù)中最熱門并極富挑戰(zhàn)性的內(nèi)存取證技術(shù),共15章。第1~4章首先對內(nèi)存取證的發(fā)展和意義進(jìn)行概述式的描述,然后對涉及的現(xiàn)代計(jì)算機(jī)軟硬件技術(shù)基礎(chǔ)進(jìn)行簡要介紹,最后介紹內(nèi)存獲取和分析需要的方法、工具等。第5~10章根據(jù)幾個(gè)主要的操作系統(tǒng)(Windows、Linux和Mac)對內(nèi)存分析進(jìn)行更加深入的介紹。第11~15章介紹內(nèi)存分析技術(shù)在最新計(jì)算環(huán)境下的一些相關(guān)進(jìn)展和技術(shù),如移動(dòng)設(shè)備的內(nèi)存分析、云計(jì)算環(huán)境(虛擬機(jī))下的內(nèi)存分析應(yīng)用。本書的讀者對象為內(nèi)存取證領(lǐng)域內(nèi)本科生、研究生和科研人員,同時(shí),對于具備計(jì)算機(jī)專業(yè)技術(shù)背景,并對計(jì)算機(jī)內(nèi)存取證和分析技術(shù)感興趣的信息安全相關(guān)領(lǐng)域的從業(yè)人員,本書同樣是重要參考資料。
·20.5萬字