計算機內存取證技術(shù) 原文作者：徐志強?? 日期：2018年6月10日 ?一、?計算機物理內存簡(jiǎn)介 計算機的物理內存一般我們指的就是隨機存取存儲器(Random?Access?Memory,簡(jiǎn)稱(chēng)RAM)。內存是一種易失性存儲載體，它保存處理器主動(dòng)訪(fǎng)問(wèn)和存儲的代碼和數據，是一個(gè)臨時(shí)的數據交換空間。大多數的PC的內存屬于一種動(dòng)態(tài)RAM(DRAM)。 它是動(dòng)態(tài)變化的，因其利用了電容器在充電和放電狀態(tài)間的差…

國內外電子數據取證裝備發(fā)展現狀與趨勢 申明：本文作者為郭弘、徐志強，出版于2016年3月《保密科學(xué)技術(shù)》第66期，引用或轉發(fā)本文內容請注明出處。 1 引言 ? ?電子數據取證技術(shù)在國外已經(jīng)發(fā)展了三十多年，早期主要在歐美執法部門(mén)和司法機關(guān)使用。大多數的商業(yè)化取證工具則是在2000年后研發(fā)并在實(shí)戰中投入使用。國際上比較知名的電子數據取證企業(yè)有Guidance Software、AccessData、M…