【摘 要】
：
进程用户空间中的信息往往与特定用户的特定操作行为直接关联,对于证据链的建立意义重大.从数目繁多的用户空间数据结构中筛选出最重要的三种：进程环境块、线程环境块与虚拟地
论文部分内容阅读
进程用户空间中的信息往往与特定用户的特定操作行为直接关联,对于证据链的建立意义重大.从数目繁多的用户空间数据结构中筛选出最重要的三种：进程环境块、线程环境块与虚拟地址描述符,说明其定位方法,并重点讨论其结构格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法.实例分析部分,则以目前广泛使用的Windows 7操作系统为应用背景,说明了所述方法的具体应用.
其他文献
[目的]建立煤尘抑制剂优选决策模型,为煤尘抑制剂的科学评价及决策提供有益的理论参考。[方法]通过引入TOPSIS方法（一种逼近理想解的排序方法）,选取7个评价指标,采用拉开档次法
3月7日,江苏省教师资格制度实施工作电视电话会议在南京召开,由此,我省教师资格制度实施工作全面展开。对于我省广大教师和社会上想从事教师职业的人员来说,最关心的莫过于如
在美丽富饶的长江三角洲,有一个被称为“金塘桥”的江南小镇,它就是张家港市两个文明建设的排头兵——塘桥镇。走进塘桥镇,给人印象最深的是漂亮宽敞、富有时代气息的校舍,整
原发性干燥综合征(Sjogren syndrome,pSS)是一种以外分泌腺炎性细胞浸润及破坏为主的系统性自身免疫性疾病,主要表现为进行性口干、眼干、血管炎及内脏受累.
胃食管反流病是指反流至食管的胃或十二指肠内容物（主要是胃酸或／和胆汁）过多，或在食管内停留时间过长，腐蚀食管黏膜，致使胃食管反流病发生。根据内镜下表现的不同，胃食管反流病可分
目的调查分析老年社区获得性肺炎（CAP）患者的临床特征及预后因素。方法145例住院的老年CAP患者根据年龄分为高龄组（年龄≥80岁）和老年组（年龄65～79岁），回顾性分析各组患者的临床和实
应用分子动力学方法，模拟研究了α-溴丙酸甲酯分别与全甲基-β-环糊精(PMBCD)、七(2，6-二-O-丁基-3-O-丁酰基)-β-环糊精(DBBBCD)的手性识别过程.结果表明，α-溴丙酸甲酯对映体
<正>2001年隆冬。记者请教育厅一位同志推荐一所值得报道的真正意义上的乡村学校,他首推六合县冶山铁矿中学。他说那里不仅有座铁矿,而且还有一座“教育宝矿”,去那里,保你能
目的探讨高脂血症对老年原发性高血压病人肾功能的影响。方法将200例65岁及以卜的老年原发性高血压病人根据既往有无高血脂病史分成正常组和高血脂组，比较两组病人血压、血糖
[目的]定量揭示杨凌农业高新技术产业示范区(简称"杨凌区")生态环境质量的空间分布与变化特征,为该区及类似地区生态环境建设的规划和管理提供科学依据。[方法]本文基于Landsat8卫星影像,利用主成分分析的遥感生态模型进行分析。[结果]2013—2018年,杨凌区生态环境质量总体呈上升趋势,遥感生态指数均值由0.45升至0.50,呈上升趋势的面积为50.77km~2,占全区总面积的38%;杨凌区生