內(nèi)容提要

本書(shū)詳細(xì)討論了近年來(lái)計(jì)算機(jī)取證技術(shù)中最熱門并極富挑戰(zhàn)性的內(nèi)存取證技術(shù)，共15章。第1~4章首先對(duì)內(nèi)存取證的發(fā)展和意義進(jìn)行概述式的描述，然后對(duì)涉及的現(xiàn)代計(jì)算機(jī)軟硬件技術(shù)基礎(chǔ)進(jìn)行簡(jiǎn)要介紹，最后介紹內(nèi)存獲取和分析需要的方法、工具等。第5~10章根據(jù)幾個(gè)主要的操作系統(tǒng)（Windows、Linux和Mac）對(duì)內(nèi)存分析進(jìn)行更加深入的介紹。第11~15章介紹內(nèi)存分析技術(shù)在最新計(jì)算環(huán)境下的一些相關(guān)進(jìn)展和技術(shù)，如移動(dòng)設(shè)備的內(nèi)存分析、云計(jì)算環(huán)境（虛擬機(jī)）下的內(nèi)存分析應(yīng)用。

本書(shū)的讀者對(duì)象為內(nèi)存取證領(lǐng)域內(nèi)本科生、研究生和科研人員，同時(shí)，對(duì)于具備計(jì)算機(jī)專業(yè)技術(shù)背景，并對(duì)計(jì)算機(jī)內(nèi)存取證和分析技術(shù)感興趣的信息安全相關(guān)領(lǐng)域的從業(yè)人員，本書(shū)同樣是不可多得的重要參考資料。