基于EPROCESS特征的物理内存查找方法

陈龙敬凯董振兴田庆宜

重庆邮电大学学报（自然科学版）2013，Vol.25Issue(1)：122-125,131,5.

重庆邮电大学学报（自然科学版）2013，Vol.25Issue(1)：122-125,131,5.DOI:10.3979/j.issn.1673-825X.2013.01.020

Searching physical memory method based on EPROCESS characteristics

陈龙 ¹敬凯 ¹董振兴 ¹田庆宜²

作者信息

计算机取证/EPROCESS/进程/内存

信息技术与安全科学

陈龙,敬凯,董振兴,田庆宜..基于EPROCESS特征的物理内存查找方法[J].重庆邮电大学学报（自然科学版）,2013,25(1):122-125,131,5.

重庆市教委科学技术研究项目(KJ110505) （KJ110505）

重庆市科技攻关计划项目(CSTC,2011AC2155) （CSTC,2011AC2155）

OA北大核心CSCDCSTPCD

ISSN：1673-825X

访问量0

下载量0

段落导航