2025年3月15日
星期六
|
欢迎来到佛山市图书馆•公共文化服务平台
登录
|
注册
|
进入后台
[
APP下载]
[
APP下载]
扫一扫,既下载
全民阅读
职业技能
专家智库
参考咨询
您的位置:
专家智库
>
>
李豪俊
作品数:
2
被引量:2
H指数:1
供职机构:
重庆邮电大学
更多>>
发文基金:
重庆市科技攻关计划
重庆市教育委员会科学技术研究项目
更多>>
相关领域:
自动化与计算机技术
更多>>
合作作者
田庆宜
重庆市公安局
陈龙
重庆邮电大学
作品列表
供职机构
相关作者
所获基金
研究领域
题名
作者
机构
关键词
文摘
任意字段
作者
题名
机构
关键词
文摘
任意字段
在结果中检索
文献类型
1篇
期刊文章
1篇
学位论文
领域
2篇
自动化与计算...
主题
2篇
隐私
2篇
浏览
2篇
浏览器
2篇
内存
2篇
WEB浏览
2篇
WEB浏览器
1篇
取证
1篇
取证研究
1篇
网络
1篇
网络安全
1篇
内存数据
1篇
计算机
1篇
计算机取证
机构
2篇
重庆邮电大学
1篇
重庆市公安局
作者
2篇
李豪俊
1篇
陈龙
1篇
田庆宜
传媒
1篇
计算机应用
年份
2篇
2012
共
2
条 记 录,以下是 1-2
全选
清除
导出
排序方式:
相关度排序
被引量排序
时效排序
浏览器隐私模式下的内存取证研究
随着计算机网络技术的快速发展,网络犯罪日益增多,犯罪手段也日益多元化。这时计算机离线取证存在的许多不足就逐渐显露出来,比如:很多易失数据如内存映射文件等将会丢失,内核级别的病毒或木马有可能为运行于用户态的取证工具提供虚假...
李豪俊
关键词:
WEB浏览器
网络安全
浏览器隐私模式下进程内存数据快速获取方法
被引量:2
2012年
浏览器隐私模式使得用户浏览行为的取证调查变得困难,相关证据只能来自于内存。提出一种获取活动进程内存空间的方法,通过使用目标进程的CR3寄存器的内容替换当前进程的CR3寄存器的内容,使当前进程可获取目标进程的页目录和页表等信息,进而访问并获取目标进程内存空间。相对于先对内存进行完整镜像再获取目标进程数据空间的方法,缩小了下一步对用户浏览行为进行分析所涉及的数据范围,获取进程内存空间数据的速度更快。该方法也适用于目标明确的单个或几个其他进程的内存数据获取。
李豪俊
陈龙
田庆宜
关键词:
计算机取证
WEB浏览器
全选
清除
导出
共1页
<
1
>
聚类工具
0
执行
隐藏
清空
用户登录
用户反馈
标题:
*标题长度不超过50
邮箱:
*
反馈意见:
反馈意见字数长度不超过255
验证码:
看不清楚?点击换一张