內存取證原理與實踐

定　價：￥138.00

作　者：	王連海，張睿超，徐麗娟，張淑慧著
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115487872	出版時間：	2018-11-01	包裝：	平裝
開本：	16開	頁數(shù)：	342	字數(shù)：

內容簡介

　　本書詳細討論了近年來計算機取證技術中*熱門并極富挑戰(zhàn)性的內存取證技術，共15章。第1~4章首先對內存取證的發(fā)展和意義進行概述式的描述，然后對涉及的現(xiàn)代計算機軟硬件技術基礎進行簡要介紹，*后介紹內存獲取和分析需要的方法、工具等。第5~10章根據(jù)幾個主要的操作系統(tǒng)（Windows、Linux和Mac）對內存分析進行更加深入的介紹。第11~15章介紹內存分析技術在*新計算環(huán)境下的一些相關進展和技術，如移動設備的內存分析、云計算環(huán)境（虛擬機）下的內存分析應用。本書的讀者對象為內存取證領域內本科生、研究生和科研人員，同時，對于具備計算機專業(yè)技術背景，并對計算機內存取證和分析技術感興趣的信息安全相關領域的從業(yè)人員，本書同樣是重要參考資料。

作者簡介

　　王連海，研究員，工學博士，山東省計算機網絡重點實驗室總工，山東省區(qū)塊鏈技術應用創(chuàng)新中心秘書長，享受***政府津貼，山東省有突出貢獻的中青年專家，山東省優(yōu)秀科技工作者。主要研究方向為區(qū)塊鏈、計算機取證、網絡安全和網絡性能測試。

圖書目錄

第 1章內存取證技術概述\t1
1．1　計算機取證技術　1
1．2　計算機取證技術的發(fā)展　3
1．3　計算機取證類型　4
1．4　內存取證　7
1．5　本章小結　10
第　2章內存取證基礎知識　11
2．1　PC硬件架構　11
2．2　內存管理　14
2．3　地址轉換　17
2．4　ARM架構　21
2．5　本章小結　23
第3章　內存獲取技術　24
3．1　基于軟件的內存獲取技術和工具　24
3．2　基于硬件的內存獲取技術和工具　28
3．3　禁止DMA獲取內存的技術　33
3．4　內存獲取的其他方式　36
3．5　本章小結　38
第4章　基于物理內存分析的在線取證模型及其可信性評估　39
4．1　基于物理內存分析的在線取證模型　39
4．2　影響內存獲取可信性的因素　41
4．3　基于測量理論的內存取證的可信性評估　43
4．4　內存獲取的精密度、準確度和系統(tǒng)誤差分析　45
4．5　內存獲取工具的加載活動覆蓋關鍵痕跡的概率　50
4．6　內存鏡像文件提取的數(shù)據(jù)與實際電子數(shù)據(jù)之間的比較　52
4．7　本章小結　54
第5章　Windows內存分析原理　55
5．1　Windows操作系統(tǒng)關鍵組件　55
5．2　基于系統(tǒng)組件名稱查找的Windows內存分析方法　57
5．3　基于池特征掃描的內存分析方法　61
5．4　基于KPCR結構的方法　66
5．5　本章小結　74
第6章　Windows內存分析　75
6．1　進程信息分析　75
6．2　Windows事件日志內存分析　92
6．3　Windows注冊表內存分析　95
6．4　Windows內存的網絡信息分析　102
6．5　Windows服務的內存分析　106
6．6　Windows內存中的文件　110
6．7　從PageFile中獲取更多內存數(shù)據(jù)　111
6．8　本章小結　113
第7章　Linux操作系統(tǒng)內存分析原理　114
7．1　Linux操作系統(tǒng)關鍵組件　114
7．2　ELF二進制格式　122
7．3　Volatility物理內存分析方法　128
7．4　不依賴于內核符號表文件的Linux物理內存分析方法　129
7．5　本章小結　132
第8章　Linux內存分析　133
8．1　進程信息　133
8．2　文件系統(tǒng)信息　141
8．3　網絡連接信息　145
8．4　模塊信息　149
8．5　系統(tǒng)信息　152
8．6　交換文件的分析　156
8．7　本章小結　158
第9章　Mac OS內存分析原理　159
9．1　Mac OS的發(fā)展史　159
9．2　Mac OS X架構　162
9．3　Mach-O 可執(zhí)行文件格式　167
9．4　內核符號表　170
9．5　內核/用戶空間虛擬地址的劃分　170
9．6　內核地址空間布局隨機化　171
9．7　地址轉換　172
9．8　Matthieu Suiche的Mac OS內存分析原理　174
9．9　不依賴mach_kernel文件的Mac OS內存分析方法　174
9．10　本章小結　177
第　10章 Mac OS內存分析技術　178
10．1　系統(tǒng)配置信息的分析　178
10．2　掛載的文件系統(tǒng)信息的分析　179
10．3　進程信息的分析　181
10．4　內核擴展（驅動、內核模塊）的分析　195
10．5　系統(tǒng)調用的分析　196
10．6　網絡信息的分析　197
10．7　SLAB分配器的分析　201
10．8　Bash命令的獲取　203
10．9　內核調試緩沖區(qū)信息的獲取　203
10．10　本章小結　204
第　11章安卓智能手機內存取證　205
11．1　智能手機的硬件組成　206
11．2　從數(shù)字取證到智能手機取證　207
11．3　智能手機的數(shù)據(jù)獲取　210
11．4　安卓系統(tǒng)概述　211
11．5　安卓智能手機內存獲取　214
11．6　安卓智能手機內存分析　218
11．7　本章小結　222
第　12章內存分析在云安全中的應用　223
12．1　云計算服務模型　223
12．2　虛擬化環(huán)境下面臨的安全風險及研究現(xiàn)狀　225
12．3　基于內存分析的虛擬機安全監(jiān)控方法　227
12．4　基于內存旁路的云安全威脅監(jiān)控技術　239
12．5　本章小結　242
第　13章基于uKey的認證機制的破解　243
13．1　身份認證技術　243
13．2　uKey的認證機制　244
13．3　破解基于uKey的Windows登錄認證機制　249
13．4　本章小結　255
第　14章木馬的檢測分析　256
14．1　惡意代碼　256
14．2　APT攻擊　263
14．3　Windows特種木馬檢測　266
14．4　Linux惡意代碼檢測　291
14．5　Mac OS惡意代碼檢測　309
14．6　本章小結　318
第　15章系統(tǒng)密碼的破解　319
15．1　密碼認證機制　319
15．2　Windows系統(tǒng)密碼破解　325
15．3　Linux系統(tǒng)密碼破解　330
15．4　Mac OS X登錄屏保密碼破解　331
15．5　以修改內存方式向Mac OS植入應用程序　335
15．6　本章小結　337
參考文獻　339