2024年11月23日
星期六
|
欢迎来到维普•公共文化服务平台
登录
|
进入后台
[
APP下载]
[
APP下载]
扫一扫,既下载
全民阅读
职业技能
专家智库
参考咨询
您的位置:
专家智库
>
>
康磊
作品数:
3
被引量:0
H指数:0
供职机构:
重庆邮电大学
更多>>
相关领域:
自动化与计算机技术
更多>>
合作作者
董振兴
重庆邮电大学
陈龙
重庆邮电大学
作品列表
供职机构
相关作者
所获基金
研究领域
题名
作者
机构
关键词
文摘
任意字段
作者
题名
机构
关键词
文摘
任意字段
在结果中检索
文献类型
2篇
专利
1篇
学位论文
领域
1篇
自动化与计算...
主题
3篇
文本数据
3篇
内存
2篇
数据恢复
2篇
数据提取
2篇
特征值
2篇
物理内存
2篇
计算机
1篇
数据挖掘
1篇
取证
1篇
计算机内存
1篇
计算机取证
1篇
程序语言
机构
3篇
重庆邮电大学
作者
3篇
康磊
2篇
陈龙
2篇
董振兴
年份
1篇
2016
2篇
2013
共
3
条 记 录,以下是 1-3
全选
清除
导出
排序方式:
相关度排序
被引量排序
时效排序
一种物理内存镜像中文本数据文件提取方法
本发明公开了一种从物理内存镜像中提取文本数据文件的方法,利用eprocess结构特征值及它们之间的偏移量搜索出notepad.exe进程的eprocess结构,获取进程的页目录基地址;获取文本数据描述信息、内存中的标示信...
陈龙
康磊
董振兴
文献传递
内存镜像中文本数据提取方法研究
计算机内存中保存着很多硬盘上没有的重要信息,如进程信息、线程信息、网络连接信息、账户密码信息等。内存取证技术能够在很多方面辅助传统计算机取证,为司法机关提供支持。现有的内存取证技术大部分是针对系统信息的,如进程的EPRO...
康磊
关键词:
计算机内存
数据挖掘
程序语言
一种物理内存镜像中文本数据文件提取方法
本发明公开了一种从物理内存镜像中提取文本数据文件的方法,利用eprocess结构特征值及它们之间的偏移量搜索出notepad.exe进程的eprocess结构,获取进程的页目录基地址;获取文本数据描述信息、内存中的标示信...
陈龙
康磊
董振兴
文献传递
全选
清除
导出
共1页
<
1
>
聚类工具
0
执行
隐藏
清空
用户登录
用户反馈
标题:
*标题长度不超过50
邮箱:
*
反馈意见:
反馈意见字数长度不超过255
验证码:
看不清楚?点击换一张