內存取證原理與實踐
本書詳細討論了近年來計算機取證技術中最熱門并極富挑戰性的內存取證技術,共15章。第1~4章首先對內存取證的發展和意義進行概述式的描述,然后對涉及的現代計算機軟硬件技術基礎進行簡要介紹,最后介紹內存獲取和分析需要的方法、工具等。第5~10章根據幾個主要的操作系統(Windows、Linux和Mac)對內存分析進行更加深入的介紹。第11~15章介紹內存分析技術在最新計算環境下的一些相關進展和技術,如移動設備的內存分析、云計算環境(虛擬機)下的內存分析應用。本書的讀者對象為內存取證領域內本科生、研究生和科研人員,同時,對于具備計算機專業技術背景,并對計算機內存取證和分析技術感興趣的信息安全相關領域的從業人員,本書同樣是重要參考資料。
·20.5萬字