论文部分内容阅读
通过描述Windows中与栈及堆密切相关的系统结构，说明其定位方法，并重点讨论其结构格式的电子数据取证特性，为内存空间电子数据取证提供了新的思路与方法。实例分析部分，则以目前广泛使用的Windows操作系统为应用背景，说明了所述方法的具体应用。
Windows环境下基于栈和堆的应用程序行为解析方法研究
【摘 要】
：
通过描述Windows中与栈及堆密切相关的系统结构，说明其定位方法，并重点讨论其结构格式的电子数据取证特性，为内存空间电子数据取证提供了新的思路与方法。实例分析部分，则以目前
【机 构】
：
中国刑事警察学院
【出 处】
：
警察技术
【发表日期】
：
2015年1期
其他文献
《前线》杂志自50年前创刊，我便同它结下了不解之缘。作为北京市委的理论刊物，它从创刊之日起就表现出了理论联系实际的鲜明特色。作为《前线》杂志的作者，我长期感受到它在这方
党的十六届五中全会提出了建设社会主义新农村的重大历史任务。这为在农村开展的第三批先进性教育活动提供了新的背景，赋予了新的内容，也为我们在更高层次上思考如何围绕建设社
介绍了Oracle数据库的log file sync等待事件相关概念、产生原因及相应的优化解决办法,对优化公安机关核心业务系统运行效率具有实际指导意义。
怀柔是首都东部发展带上的重要结点和国际交往中心的重要组成部分。按照《中共北京市委关于构建社会主义和谐社会首善之区的意见》要求，结合我区生态涵养发展区的功能定位，我们