内存取证原理与实践
【作 者】王连海，张睿超，徐丽娟，张淑慧
【形态项】 342
【出版项】 北京：人民邮电出版社 , 2018.11
【ISBN号】978-7-115-48787-2
【中图法分类号】D918
【原书定价】138.00
【主题词】计算机犯罪－证据－数据收集
【参考文献格式】 王连海，张睿超，徐丽娟，张淑慧. 内存取证原理与实践. 北京：人民邮电出版社, 2018.11.
内容提要:
本书共分为15章。第1-4章首先对内存取证的发展和意义进行概述式的描述，然后对涉及的现代计算机软硬件技术基础进行简要介绍，最后给出内存获取和分析需要的方法、工具等的介绍。第5-10章根据几个主要的操作系统（Windows、Linux和Mac）对内存分析进行更加深入的介绍。第11-15章介绍内存分析技术在最新计算环境下的一些相关进展和技术，如移动设备的内存分析、云计算环境（虚拟机）下的内存分析应用。
下载地址
内存取证原理与实践.rar