計算機內存取證技術 原文作者：徐志強?? 日期：2018年6月10日 ?一、?計算機物理內存簡介 計算機的物理內存一般我們指的就是隨機存取存儲器(Random?Access?Memory,簡稱RAM)。內存是一種易失性存儲載體，它保存處理器主動訪問和存儲的代碼和數(shù)據(jù)，是一個臨時的數(shù)據(jù)交換空間。大多數(shù)的PC的內存屬于一種動態(tài)RAM(DRAM)。 它是動態(tài)變化的，因其利用了電容器在充電和放電狀態(tài)間的差…

國內外電子數(shù)據(jù)取證裝備發(fā)展現(xiàn)狀與趨勢 申明：本文作者為郭弘、徐志強，出版于2016年3月《保密科學技術》第66期，引用或轉發(fā)本文內容請注明出處。 1 引言 ? ?電子數(shù)據(jù)取證技術在國外已經(jīng)發(fā)展了三十多年，早期主要在歐美執(zhí)法部門和司法機關使用。大多數(shù)的商業(yè)化取證工具則是在2000年后研發(fā)并在實戰(zhàn)中投入使用。國際上比較知名的電子數(shù)據(jù)取證企業(yè)有Guidance Software、AccessData、M…