简介：随着反取证技术的发展，调查人员越来越难于在磁盘介质中寻找到有价值的证据或线索。针对内存信息的调查分析研究由此成为计算机法庭科学领域日益关注的焦点。通过以内存调查取证开源软件Volatility为背景，从进程及DLL、内存及VAD、驱动程序及内核对象、网络连接与注册表等多个角度描述内存信息的调查方法．并结合实例说明所述方法在实际工作中的具体应用。
简介：目的研究改进现有指纹自动识别系统的比对速度。方法将大量的比对数据提前加载到内存中,结合多线程并行计算,达到一次加载多次使用的目的。结果多组测试数据证明内存比对方式可以有效减少访存时间,提高了整体比对速度。结论指纹系统的内存比对方式是快速可行的比对方法。
简介：1案情简介某男,46岁,农民,因涉嫌赌博于2003年5月8日被当地派出所传讯.下午3时许,由村干部陪同到派出所接受调查,10分钟后死者突然倒地,口吐白沫、抽搐,即被送当地卫生院抢救,20分钟后死亡.为明确死因,当地检察机关法医对尸体进行了检验.
基于Volatility的内存信息调查方法研究
基于内存比对的CAFIS系统指纹比对方法改进研究
一例心肌内存留铁针的法医学分析
