专栏名称: 信息时代的犯罪侦查
一切行为皆有犯罪的可能性,而在信息时代,这一过程变得更加复杂或者隐晦了。本号致力于传播打击和预防犯罪的手段、方法、理念,并希望能够推动侦查犯罪的机制变革,而这需要了解方方面面的信息。
目录
相关文章推荐
程序员小灰  ·  DeepSeek让我的朋友一夜暴富! ·  4 天前  
程序员小灰  ·  DeepSeek + IDEA!辅助编程太强了! ·  2 天前  
程序员的那些事  ·  趣图:“微软穷疯了?上架的 ... ·  4 天前  
OSC开源社区  ·  Gitee邀您参与SBOM行业调研:共建可信 ... ·  6 天前  
51好读  ›  专栏  ›  信息时代的犯罪侦查

计算机系统现场勘验的“技术路线图”

信息时代的犯罪侦查  · 公众号  ·  · 2018-12-29 00:51

正文

案例

知识

随笔

声音

其他


编者按

在电子数据取证这个 问题上,国内不仅不弱,在很多方面更有独创性。特别是我们在推动法律与技术同步的问题上,做了很多适应性的探索,效果非常不错。小编今天要介绍的这张图,是 韩国同行 创作的,有兴趣的可以看看。本期介绍第一张: 计算机系统现场勘验的“技术路线图”。 建议新人必读。


因为图片比较长,建议您受累把手机横过来。


编者注

1、 物理存储镜像 :开机状态下的物理内存数据

2、 虚拟存储文件 :系统从硬盘上分配小块空间,采用物理内存方式进行管理,表现为文件形式,如:pagefile

3、 硬盘镜像文件 :对磁盘存储区进行位复制

4、 进程信息 :处在运行状态(含挂起)的程序资源信息,如常量、变量、运行代码等







请到「今天看啥」查看全文