Windows环境下基于栈和堆的应用程序行为解析方法研究 |
| |
引用本文: | 罗文华,王强.Windows环境下基于栈和堆的应用程序行为解析方法研究[J].警察技术,2015(1):42-45. |
| |
作者姓名: | 罗文华 王强 |
| |
作者单位: | 中国刑事警察学院 |
| |
基金项目: | 公安部应用创新计划项目 |
| |
摘 要: | 通过描述Windows中与栈及堆密切相关的系统结构,说明其定位方法,并重点讨论其结构格式的电子数据取证特性,为内存空间电子数据取证提供了新的思路与方法.实例分析部分,则以目前广泛使用的Windows操作系统为应用背景,说明了所述方法的具体应用.
|
关 键 词: | 栈 堆 应用程序行为 核心线程块 线程环境块 |
本文献已被 万方数据 等数据库收录! |
| 点击此处可从《警察技术》浏览原始摘要信息 |
| 点击此处可从《警察技术》下载免费的PDF全文 |
|