您的位置: 专家智库 > >

李豪俊

作品数:2 被引量:2H指数:1
供职机构:重庆邮电大学更多>>
发文基金:重庆市科技攻关计划重庆市教育委员会科学技术研究项目更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 1篇期刊文章
  • 1篇学位论文

领域

  • 2篇自动化与计算...

主题

  • 2篇隐私
  • 2篇浏览
  • 2篇浏览器
  • 2篇内存
  • 2篇WEB浏览
  • 2篇WEB浏览器
  • 1篇取证
  • 1篇取证研究
  • 1篇网络
  • 1篇网络安全
  • 1篇内存数据
  • 1篇计算机
  • 1篇计算机取证

机构

  • 2篇重庆邮电大学
  • 1篇重庆市公安局

作者

  • 2篇李豪俊
  • 1篇陈龙
  • 1篇田庆宜

传媒

  • 1篇计算机应用

年份

  • 2篇2012
2 条 记 录,以下是 1-2
排序方式:
浏览器隐私模式下的内存取证研究
随着计算机网络技术的快速发展,网络犯罪日益增多,犯罪手段也日益多元化。这时计算机离线取证存在的许多不足就逐渐显露出来,比如:很多易失数据如内存映射文件等将会丢失,内核级别的病毒或木马有可能为运行于用户态的取证工具提供虚假...
李豪俊
关键词:WEB浏览器网络安全
浏览器隐私模式下进程内存数据快速获取方法被引量:2
2012年
浏览器隐私模式使得用户浏览行为的取证调查变得困难,相关证据只能来自于内存。提出一种获取活动进程内存空间的方法,通过使用目标进程的CR3寄存器的内容替换当前进程的CR3寄存器的内容,使当前进程可获取目标进程的页目录和页表等信息,进而访问并获取目标进程内存空间。相对于先对内存进行完整镜像再获取目标进程数据空间的方法,缩小了下一步对用户浏览行为进行分析所涉及的数据范围,获取进程内存空间数据的速度更快。该方法也适用于目标明确的单个或几个其他进程的内存数据获取。
李豪俊陈龙田庆宜
关键词:计算机取证WEB浏览器
共1页<1>
聚类工具0