3.5 本章小結

本章首先詳細講述了獲取物理內存鏡像的軟硬件技術、原理和工具，然后介紹了兩種禁止DMA獲取內存的技術：VT-d和Intel SGX，最后介紹了內存獲取的其他方式。

內存信息的獲取是進行在線取證的基礎，如何快速、完整地獲取內存鏡像，并最小限度上影響目標系統是內存取證技術的關鍵。