Windows取证分析

【文件属性】：

文件名称：Windows取证分析

文件大小：35.19MB

文件格式：PDF

更新时间：2016-02-12 09:04:04

windows开发

本书主要讨论了Windows系统开机和关机的不同时刻对证据数据收集和分析的技术问题，重点阐述了Windows内存分析、注册表分析、文件分析、可执行文件分析以及Rootkits等内容，本书不仅为取证分析人员、调查人员和应急响应人员提供参考，也可为*和公司的调查人员、司法官员及对Windows取证分析感兴趣的读者提供参考和帮助。