計算機內存取證技術 原文作者：徐志強?? 日期：2018年6月10日 ?一、?計算機物理內存簡介 計算機的物理內存一般我們指的就是隨機存取存儲器(Random?Access?Memory,簡稱RAM)。內存是一種易失性存儲載體，它保存處理器主動訪問和存儲的代碼和數據，是一個臨時的數據交換空間。大多數的PC的內存屬于一種動態(tài)RAM(DRAM)。 它是動態(tài)變化的，因其利用了電容器在充電和放電狀態(tài)間的差…

國內外電子數據取證裝備發(fā)展現狀與趨勢 申明：本文作者為郭弘、徐志強，出版于2016年3月《保密科學技術》第66期，引用或轉發(fā)本文內容請注明出處。 1 引言 ? ?電子數據取證技術在國外已經發(fā)展了三十多年，早期主要在歐美執(zhí)法部門和司法機關使用。大多數的商業(yè)化取證工具則是在2000年后研發(fā)并在實戰(zhàn)中投入使用。國際上比較知名的電子數據取證企業(yè)有Guidance Software、AccessData、M…