论文研究-利用Windows内存转储文件对挥发性数据取证 .pdf

【文件属性】：

文件名称：论文研究-利用Windows内存转储文件对挥发性数据取证 .pdf

文件大小：742KB

文件格式：PDF

更新时间：2022-09-07 04:28:24

内存取证

利用Windows内存转储文件对挥发性数据取证，张中文，曹天杰，本文给出了如何对挥发性内存数据进行取证获取有用信息，描述了崩溃转储的配置步骤和转储文件的分析过程。使用Microsoft Debugging Tools��