敬凯
- 作品数：2 被引量：3H指数：1
- 供职机构：重庆邮电大学更多>>
- 发文基金：重庆市科技攻关计划重庆市教育委员会科学技术研究项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 内在镜像数据图像证据分析
- 以计算机和网络为基础的各种应用引起的社会纠纷不断出现，针对计算机和网络的犯罪活动层出不穷。计算机取证技术可以有效打击计算机犯罪行为，是解决争议和打击计算机犯罪的重要手段，是实施信息保障的一个重要方式，在保持社会稳定和维护...
- 敬凯
- 关键词：计算机取证数字取证
- 基于EPROCESS特征的物理内存查找方法被引量：3
- 2013年
- 为了快速定位目标活动进程,提取对应的物理内存数据,分析了Windows系统中进程运行时其EPROCESS结构的特性及作用,提出了基于EPROCESS特征的物理内存查找方法。该方法利用EPROCESS结构的特性,定位出活动进程的EPROCESS结构,找出进程页目录基地址,并根据虚拟地址描述符的功能,提取活动进程物理内存。实验结果表明,该方法能快速、有效地定位活动进程,提取出活动进程物理内存,缩小取证分析范围,提高取证效率。
- 陈龙敬凯董振兴田庆宜
- 关键词：计算机取证内存
