技術與服務

計算機內存取證技術 原文作者：徐志強?? 日期：2018年6月10日 ?一、?計算機物理內存簡介 計算機的物理內存一般我們指的就是隨機存取存儲器(Random?Access?Memory,簡稱RAM)。內存是一種易失性存儲載體，它保存處理器主動訪問和存儲的代碼和數據，是一個臨時的數據交換空間。大多數的PC的內存屬于一種動態RAM(DRAM)。 它是動態變化的，因其利用了電容器在充電和放電狀態間的差…

國內外電子數據取證裝備發展現狀與趨勢 申明：本文作者為郭弘、徐志強，出版于2016年3月《保密科學技術》第66期，引用或轉發本文內容請注明出處。 1 引言 ? ?電子數據取證技術在國外已經發展了三十多年，早期主要在歐美執法部門和司法機關使用。大多數的商業化取證工具則是在2000年后研發并在實戰中投入使用。國際上比較知名的電子數據取證企業有Guidance Software、AccessData、M…